2.3 測試對象

根據(jù)智能網(wǎng)聯(lián)汽車“云-管-端”整體邏輯架構(gòu)（圖2-2），可以將智能網(wǎng)聯(lián)汽車信息安全測試的對象劃分為3個層次，即服務(wù)層、傳輸層和物理層。其中，服務(wù)層指云端，功能是給下層提供相應(yīng)服務(wù)，實現(xiàn)對海量涉車數(shù)據(jù)的存儲、計算、管理、監(jiān)控、分析、挖掘及應(yīng)用，是系統(tǒng)互聯(lián)與智能的核心；傳輸層指管道，負(fù)責(zé)信息的傳輸，包括云端與車端的通信、車端與用戶端的通信、用戶端與云端的通信；物理層指各種車載智能終端以及用戶的使用終端（如手機App和PC客戶端等）。各個層次的具體測試對象如下：

1）服務(wù)層測試，即智能網(wǎng)聯(lián)汽車整體邏輯架構(gòu)中的云端，主要考慮云端服務(wù)的設(shè)備、系統(tǒng)以及其他相關(guān)方面的評估，確保云端服務(wù)可靠性，并且防止云端成為整個智能網(wǎng)聯(lián)汽車架構(gòu)中的薄弱環(huán)節(jié)。

2）傳輸層測試，即智能網(wǎng)聯(lián)汽車整體邏輯架構(gòu)中的管道，主要考慮傳輸協(xié)議及其相關(guān)機制的安全，確保智能網(wǎng)聯(lián)汽車通信中的機密性、完整性與可靠性。

3）物理層測試，主要考慮智能網(wǎng)聯(lián)汽車整體邏輯架構(gòu)中的車載智能終端。在這一環(huán)節(jié)，需要測試車內(nèi)設(shè)備安全以及車內(nèi)設(shè)備的關(guān)聯(lián)安全問題，確保攻擊者不能控制汽車關(guān)鍵功能或潛在風(fēng)險模塊。

圖2-2 智能網(wǎng)聯(lián)汽車“云-管-端”整體邏輯架構(gòu)

通過服務(wù)層、傳輸層和物理層3個層次的測試，可以對智能網(wǎng)聯(lián)汽車的信息安全水平做出全面的評估，避免木桶效應(yīng)導(dǎo)致的智能網(wǎng)聯(lián)汽車安全難以保證。