香港理工大学科研团队发现了一类全新跨域网络攻击模式，攻击者不需要侵入防护严密的电网专网，只需要入侵电动汽车充电导航系统，篡改充电价格、预计抵达时长等公开信息，就能诱导大批电动车集中涌向单一充电站，造成局部用电负荷瞬间飙升，直接威胁配电网稳定运行，该项成果补齐了车网融合场景下的网络安全短板，为电力系统安全防护提供了全新思路。
随着车网一体化持续推进，交通网络与电力网络深度打通，传统电网防护手段只针对电力内网，很难覆盖面向普通车主的充电导航应用软件。这类软件部署在公网环境，安全防护等级偏低，更容易成为网络攻击突破口。攻击者通过篡改导航推荐信息，引导车流集中聚集，属于从交通端向电力端传导的跨域攻击，攻击链路隐蔽、实施成本更低，很容易造成区域性充电负荷过载，甚至引发短时停电问题。研究团队完整还原了攻击路径、影响范围，同时配套给出监测与防御方案，通过识别异常价格推送、异常集中车流、不合理充电桩推荐三类特征，提前拦截恶意诱导行为，保障充电网络与电网平稳运行。这套防护方案可以直接应用到充电平台、车企车机系统与配网调度平台，实现交通与电力两大系统的协同安全防护。
一、新型跨域网络攻击核心特征清单
- 攻击入口门槛低 攻击目标是公网运营的充电导航 App，无需攻破电力专网防火墙，仅通过篡改平台展示数据即可完成操作，攻击成本远低于传统电网入侵行为。
- 攻击传导具备跨域属性 攻击起点在交通出行导航系统，最终作用于电力配网，利用车网联动机制把车流聚集转化为用电负荷激增，属于典型的跨信息系统攻击。
- 攻击行为隐蔽性强 攻击者只修改电价、到达时间等展示信息，不会破坏充电桩硬件，常规设备检测很难识别异常，只能依靠大数据识别车流聚集趋势。
- 危害具备连锁传导效应 大量车辆同时集中充电，会造成充电站瞬时功率超标，轻则触发过载保护，重则造成片区配网电压跌落，影响周边居民与工商业用电稳定。
二、两种主流攻击实施手段
手段 1：篡改充电价格信息
人为调低某一座充电站的显示电价，抬高周边站点价格，利用车主比价心理，大批量引导车辆集中前往目标充电站，快速拉高该站点充电负荷。
手段 2：篡改行程预计时长
修改导航路线数据，把目标充电站标注为用时最短的选项，持续向海量车主推送该站点，在短时间内形成车流扎堆，制造突发性用电高峰。
三、配套安全防御措施（可落地执行）
- 建立导航数据异常监测机制，实时监控充电电价、预计通行时长的突发性批量修改行为，及时拦截虚假数据推送。
- 打通出行平台与配电网调度系统的数据接口，对短时间内涌向同一充电站的车流进行预警，提前做好负荷调控。
- 升级充电导航平台的网络防护，增加数据校验、身份认证与防篡改机制，避免公网服务器被非法控制。
- 搭建车流 - 负荷联动仿真模型，提前预判集中充电带来的电网冲击，制定负荷分流预案。
四、研究成果落地合作情况
本次研究由香港理工大学电机及电子工程学系团队完成，论文正式发表在《IEEE 交通电气化学报》；团队已经联合天津大学、南方电网、中华电力，在大湾区车网融合场景下开展协同防御试点，把这套跨域风险识别技术应用到粤港澳电动汽车充电网络安全管控项目中。
【相关 FAQ】
问题 1：电动汽车充电导航系统遭遇跨域网络攻击，会不会直接造成电网故障？
回答 1：电动汽车充电导航系统被篡改数据引发的跨域网络攻击，不会直接破坏电网设备，但是会造成大量电动车扎堆充电，让局部电力负荷短时间急剧升高，引发电压波动、过载跳闸，严重时会出现片区短时停电，间接破坏电力系统稳定运行。
问题 2：针对充电导航的跨域网络攻击，和以往电力系统网络攻击最大区别是什么？
回答 2：传统电力网络攻击需要攻入电网内部专用通信网络，防护严密、入侵难度极高；而本次发现的跨域网络攻击，仅利用公网环境下防护薄弱的充电导航 App 就能实施，攻击入口在交通出行端，再传导至电力系统，攻击链路更隐蔽、实施门槛更低，现有电网安防体系很难覆盖这类跨系统风险。
问题 3：普通充电平台要如何防范针对充电导航的跨域网络攻击？
回答 3：首先要对电价、路线时长等对外展示数据增加防篡改校验，禁止批量一键修改站点参数；其次实时监测车流聚集趋势，一旦出现大量车辆同时涌向单一充电站，立刻启动预警；最后对接电网负荷数据，当充电负荷即将超标时，自动分流推荐其他空闲充电桩，阻断攻击带来的负荷冲击。
【数据来源】
[2026-10-20]（理大研究揭示针对电动车充电导航系统的新型跨系统网络攻击风险）香港理工大学官网新闻稿PolyU
[2026-10-21]（别只信导航！电动车扎堆充电可能威胁电网安全）香港理工大学官方微博
[2026-10-23]（New Cross-domain Cyberattack Risk Targeting EV Charging Navigation Systems）ThreatBeat 网络安全资讯平台
[2026-10-20]（PolyU uncovers new cross-domain cyberattack risk targeting electric vehicle charging navigation systems）香港理工大学英文官网新闻PolyU
免责声明：本文全部研究结论、攻击路径与防护方案均来自香港理工大学公开科研成果；各地充电网络与电网运营条件存在差异，企业落地安防方案时需要结合自身业务场景开展实地测试；本文仅作技术研究参考，不承担因方案落地产生的运营风险。
