Moderne Zonenarchitekturen verbinden Cockpit, 5G-Modem und Fahrwerk ueber Gigabit-Ethernet. Ein gehacktes Android-Infotainment darf niemals Zugriff auf die Bremsen erhalten. Stateful Firewalls pruefen Layer 3 bis 7 und filtern SOME/IP-Methoden und DDS-Topics ueber Whitelists.
Klassische Switches filtern nach MAC (L2) und IP (L3). Kapert ein Angreifer eine legitime IP, schlaegt die Pruefung fehl. Moderne SDV-Switches nutzen L7-Hardware-Parser: Sie blicken tief ins UDP-Paket auf die SOME/IP-Method-ID. Zielt der Aufruf auf 'Notbremsung' aus dem Infotainment-Bereich, verwirft der Switch das Paket direkt im Eingangsspeicher.