随着车辆智能化、网联化程度不断提高，电机控制器早已不再是一个单纯负责电机驱动的独立部件。

CAN、诊断接口、上位机通讯……越来越多的数据和控制指令需要在整车不同模块之间传递。通讯能力提升的同时，另一个问题也越来越难绕开：

控制器如何保证网络安全？

近日，大能电控事业部组织销售、软件、FAE等团队开展通讯协议网络安全专项培训。此次培训围绕欧盟新法规下面临的网络安全要求，从法规、风险识别、通讯协议升级，到客户交付与后续安全服务进行了系统梳理。

大能电控通讯协议网络安全专项培训

01 / WHY NOW

为什么现在就开始做网络安全升级？

培训重点关注了欧盟《机械法规》Machinery Regulation（EU 2023/1230）

随着欧盟产品安全法规进一步升级，网络安全已经变成产品进入欧洲市场的一项基础要求。

欧盟《机械法规》Machinery Regulation（EU 2023/1230）将于2027年1月20日起全面适用，明确将关键软件、数据的防篡改，以及第三方恶意行为可能引发的危险纳入机械与控制系统安全要求。

▏EUR-Lex 官方原文：Annex III · 1.1.9 Protection against corruption

▏EUR-Lex 官方原文：Annex III · 1.2.1 Safety and reliability of control systems

这意味着，对于计划进入欧洲市场的新能源非道路车辆来说—

FIVE QUESTIONS

未来将关注：

01是否具备身份认证？

02关键数据有没有被篡改的可能？

03不同操作人员是否拥有对应权限？

04出现异常后能否追溯？

05发现漏洞后有没有持续更新机制？

尤其是电机控制器，直接参与车辆驱动和关键动作控制。一旦通讯链路受到异常访问、数据篡改、权限越界或者高频无效报文攻击，都有可能进一步影响整车的安全功能。譬如：

TYPICAL RISKS

身份伪造   /   数据篡改   /   信息泄露拒绝服务   /   权限提升  /    否认修改

围绕网络安全法规要求，同时考虑整车物流运输时间与产品认证周期，大能选择提前开始网络安全认证开发工作，为整车合规出海保驾护航。

02 / WHAT CHANGED

升级之后，控制器究竟多了一些什么？

COMMUNICATION SECURITY

网络安全，不是简单增加一道密码。

—

围绕控制器实际使用场景，大能正在从身份认证、访问控制、通讯完整性、流量控制、数据保护、操作审计和权限管理等多个维度，对网络安全防护进行系统性升级。

01 身份认证 确认“谁在访问”

02 访问控制 不同权限对应不同操作范围

03 流量控制 对异常高频通讯进行限制与防护

04 完整性保护 判断关键数据是否被修改或重复发送

05 操作留痕 关键参数与固件操作可记录

06 安全更新 OTA + 本地双通道

大能电控控制器网络安全能力升级

例如，对于诊断和参数操作，先确认“谁在访问”；对于不同操作指令，进一步确认“这个人有没有相应权限”；对于关键数据，判断数据在传输过程中有没有被修改或重复发送；对于异常高频通讯，也具备相应的限制和防护能力。

大能根据不同网络暴露程度，并结合控制器实际应用环境确定相应的安全防护边界。

BEFORE

过去我们更多解决的是

“控制器便捷的诊断方案”

NOW

现在进一步需要解决的是

谁可以通讯？可以做什么？传输的数据是否可信？发生过什么操作？出现安全问题之后怎么办？

这是大能电控产品从“便捷通讯”向“可信通讯”迈进的重要里程碑。

03 / CUSTOMER VALUE

从欧洲市场准入，到长期安全保障

对于整车厂家来说，法规升级带来的压力往往并不只来自某一个零部件。

一台准备进入欧洲市场的车辆，需要整车厂、控制器厂家以及其他关键零部件供应商共同完成安全体系建设。因此，大能此次通讯安全升级的一个重点，是把控制器自身需要具备的网络安全能力提前做到控制器端。

在产品交付之外，大能计划同步提供相应的合规文件、安全漏洞响应、固件安全更新以及安全问题反馈渠道，对于客户而言，这意味着未来选择大能控制器时，获得的不只是一个硬件产品，而是一整套合规通讯安全方案。

DALA 

大能控制器侧

01提供SRSL-1等级对应的通讯防护能力

02访问权限管理，关键参数与固件操作留痕

03合规文件、安全问题响应、漏洞报告渠道

04固件安全更新服务：OTA + 本地双通道

大能控制器侧网络安全能力与持续服务

从欧洲市场准入，到长期安全保障

当整车进入欧洲市场准入、安全评估及后续维护阶段，大能可为整车安全体系建设提供支持； 产品进入长期运行后，还可持续获得安全更新、漏洞响应与问题处理支持。

后续，大能还将持续推进CRA相关网络安全能力建设与产品适配工作，进一步完善从产品设计、漏洞管理、安全更新到问题响应的全生命周期安全机制。

对于客户而言，未来选择大能控制器时，获得的不只是一个负责驱动与控制的硬件产品，也包括围绕通讯安全、持续更新与安全问题响应形成的长期服务能力。

04 / ONE STEP AHEAD

提前一步，是为了让客户走出去时更从容

本次培训是大能电控网络安全能力建设中的一个关键节点。

销售、软件、FAE团队共同参与，让法规要求不只停留在研发部门，而是从客户应用、产品解决方案、技术开发，到项目交付形成统一认知。

对于新能源非道路车辆行业来说，未来的竞争不会只发生在功率、效率、可靠性和成本上。

安全、合规以及持续服务能力，同样会逐渐成为进入国际市场的关键组成部分。

大能希望做的，就是把这些工作更早一些做到产品里面。

DALA

从一台控制器，到一套更完整、更可信的电控解决方案。

持续为客户提供安全可靠的产品和服务，是大能电控网络安全升级真正想解决的问题。