隨著互聯網的快速發展和信息化程度的不斷提高，黑客遠程操縱汽車以及汽車軟件漏洞等方面事件逐漸增多，保障信息安全的重要性日益凸顯，加強車聯網信息安全成為當務之急，也成為汽車行業創業投資的風口。通俗地講，根據信息安全技術的特性、保護對象及所能發揮的作用，信息安全技術可分為基礎支撐技術、主動防御技術、被動防御技術和面向管理的信息安全技術四個不同層次。

基礎支撐技術：其主要是提供包括機密性、完整性和抗抵賴性等在內的基本信息安全服務，同時為信息安全攻防技術提供支撐。密碼、認證、數字簽名和其他各種密碼協議統稱為密碼技術，例如現在開始在車輛上應用的聲紋識別等生物體認證技術，是信息安全基礎支撐技術的核心。

主動防御技術：其主要是提供阻斷和控制信息安全威脅的技術，主動防御技術始終代表信息安全技術發展的主流，防火墻、虛擬專用網絡（Vritual Private Network，VPN）和反病毒等技術是經典的主動防御技術。防火墻技術最為流行，主要包括數據包過濾、應用級代理、地址翻譯和安全路由器技術等。

VPN技術是通過建立可信的虛擬專用網來保證局域網間通信安全；反病毒技術就是用嵌入病毒特征碼的殺毒掃描程序對目標進行對比查殺。在實際股權投資工作中，我們接觸到的車聯網安防技術項目大多來自傳統的殺毒公司，都是力圖將PC端和移動端的主動防御技術應用到車載端，而且都比較重視云端和軟件攻防技術，對硬件安防方面則關注不多。

被動防御技術：其主要是著眼于信息安全威脅的發現和如何在信息安全威脅發生后將損失降到最低。被動防御技術主要包括IDS①、網絡掃描、密鑰、數據備份與恢復、信息安全審計等技術，其中IDS技術尤為重要。此外，作為被動防御技術之一的網絡掃描技術是通過模擬攻擊，確認網絡或系統中安全威脅的分行情況，為實施進一步的控制措施和管理手段做準備；密鑰技術是通過主動設置包含指定脆弱點的設備，進而捕獲攻擊者或攻擊行為的特征；數據備份和恢復則是被動地為信息系統的穩定運行和業務的連續性提供最根本的保證；信息安全審計為受信息安全威脅的系統提供審計信息，為事后分析和計算機取證提供依據。

面向管理的信息安全技術：其是以提高信息安全技術效率和集成使用信息安全技術為基本出發點，并在一般意義信息安全技術的基礎上引入了管理的思想，是一種綜合的技術手段，主要包括安全網管系統、網絡監控、資產管理、威脅管理等技術。面向管理的信息安全技術是信息安全技術的必要補充，也是信息安全技術發展的重要方向之一。