随着人工智能技术的飞速发展,未来智能化的生活方式越来越清晰的展现在人们的面前。在这样的背景下,汽车作为人们生活中最不可或缺的交通工具,成为这股科技浪潮中最引人瞩目的对象。智能汽车打破了传统汽车封闭独立的模式,通过互联网技术实现了车与互联网之间,车与车之间,车与道路传感单元之间的通信互联。然后将接收到的各种信息进行综合分析,实现计算机智能化驾驶,将人从枯燥的驾驶中解放出来。但是汽车网联化的同时,也带来了各种各样的安全隐患。本文通过研究智能汽车面临的安全威胁,以及现有的针对智能汽车的安全防御手段。分析了现有的智能汽车安全防御方案的不足,结合安全审计的特点,提出对智能汽车进行安全审计。有效的弥补了其他方案的不足点。主要研究工作如下:(1)学习了智能汽车和安全审计的基础理论知识。对智能汽车进行威胁建模,总结了智能汽车可能面临的风险事件的各个攻击面。当前有关智能汽车安全的研究主要有漏洞挖掘、入侵检测、安全协议制定等三种方案。分别对比了这三种方案的优点与不足,针对其不足提出了安全审计方案,并分析了安全审计方案的作用。(2)分别从智能汽车的三个方面设计了针对性的安全审计方案。针对中控系统设计了基于状态的风险事件审计方案,能够对系统发出的控制指令进行审计,找出异常指令。然后针对V2X网络消息集进行深度包检测,并设计了对比测谎方案,进一步审计消息集信息的真实性。最后针对CAN网络数据帧特征,设计了六种特征模型。(3)以之前的研究为理论基础,设计了智能汽车安全审计系统。并对各模块进行了详细的设计和实现。其中为日志存储模块设计了前后端日志接收队列,为审计日志设计了动态格式。这些优化设计能有效的提高系统的准确性和工作效率。最后对审计系统进行严密完整的验证和测试,并根据测试结果对系统进行修复和优化改进。根据以上的工作内容和测试结果可知,本文设计的面向智能汽车的安全审计系统能够有效的发现智能汽车中的风险事件,并向安全人员评估智能汽车的安全性提供数据支持。