法规驱动：汽车信息安全从「可选项」到「必选项」
2024年7月，联合国欧洲经济委员会（UNECE）WP.29框架下的UN R155（网络安全）和UN R156（软件升级）法规在欧盟全面强制实施。这意味着，任何在欧盟新注册的车型，必须通过网络安全型式认证。日本、韩国等主要汽车市场也相继采纳了这一法规体系。
法规的强制落地直接引爆了汽车信息安全市场。据P&S Market Research数据，全球汽车网络安全市场规模2025年为47亿美元，预计2032年将增长至130亿美元，年复合增长率（CAGR）15.7%。Research and Markets的预测更为乐观，认为2030年市场规模将达79.4亿美元，CAGR 19.5%。
趋势一：硬件安全芯片（HSM/SE）成为标配
R155法规明确提出了32项网络安全威胁和相应的缓解措施清单，覆盖车端和云端。要满足这些要求，硬件层面的安全根基不可或缺。硬件安全模块（HSM）和安全元件（SE）正从高端车型的选配变为全系标配。
展品层面，英飞凌、恩智浦、意法半导体等国际芯片巨头均已推出车规级HSM解决方案。中国厂商也在加速追赶，芯驰科技、黑芝麻智能等企业的车规芯片已集成独立安全岛（Security Island），支持国密算法与国际算法的双栈运行。
趋势二：入侵检测与防御系统（IDPS）上车加速
R155法规要求车企建立覆盖全生命周期的网络安全管理体系（CSMS），其中车辆级的入侵检测与防御系统（IDPS）是核心要求之一。IDPS需要实时监控车辆网络流量，识别异常行为，并触发相应防御措施。
博世工程部门在2026年6月的技术博客中指出，ISO/SAE 21434标准与R155、R156法规共同构成了汽车信息安全的「铁三角」：标准定义怎么做，法规强制必须做。这推动了IDPS从高端商用车向全品类乘用车的快速渗透。
趋势三：云端VSOC构建安全运营闭环
单车安全只是起点，云端VSOC（Vehicle Security Operations Center，车辆安全运营中心）正在成为展会上的焦点展品类别。VSOC将单车IDPS与云端大数据分析结合，实现威胁情报共享、攻击溯源和OTA安全补丁推送的闭环运营。
中国企业在VSOC领域展现出了独特优势。华为、百度Apollo、斑马智能等企业依托在云计算和AI领域的技术积累，推出了端云一体化的汽车安全解决方案。斑马智能更成为国内首家通过R155/R156/R171三项国际认证的智能座舱供应商。
趋势四：软件物料清单（SBOM）与供应链安全
汽车信息安全不仅关乎车辆本身，更涉及复杂的全球供应链。开源软件的广泛使用使得软件物料清单（SBOM）成为刚需——车企需要清楚知道每一行代码的来源和风险。在2026年的国际汽车展会上，SBOM管理工具和供应链安全评估服务正在成为独立的产品类别。
对中国展商的启示
对于计划出海的中国汽车电子和软件企业，R155/R156合规已不是可选项，而是进入全球市场的「门票」。建议企业从三个维度布局：
硬件层面：优先选用内置HSM的车规芯片方案，确保从芯片层级满足安全要求。
软件层面：建立符合ISO/SAE 21434的开发流程，引入SBOM管理工具。
体系层面：搭建VSOC安全运营能力，为海外客户提供持续的网络安全保障服务。
👉 关注osfair.com全球展会频道，发现最新汽车科技展品趋势