最新のゾーンアーキテクチャでは、ギガビット車載 Ethernet がインフォテインメント、5G 通信、シャシー間を網の目のように結んでいます。もしエンタメ用 Android OS がマルウェアに感染しても、ブレーキへ指令を送信することは絶対に阻止しなければなりません。車載ステートフルファイアウォールは L3〜L7 を網羅的に検査し、SOME/IP メソッド ID や DDS トピック名を暗号化ホワイトリストに照らし合わせて厳密に遮断します。
従来の車載 Ethernet スイッチは MAC アドレス（L2）や IP/VLAN（L3）に基づくフィルタリングしか行いませんでした。そのため攻撃者がテレマティクスユニットの正規 IP を乗っ取った場合、すべての悪意あるパケットが素通りしてしまいます。先進的な SDV では L7 対応のスマートスイッチを採用。ハードウェアパーサーが UDP パケットの深部まで潜入し、SOME/IP のメッセージ ID を解析。もしインフォテインメント側から「緊急自動ブレーキ」等の重要メソッドが呼び出された場合、パケットがバッファを出る前にハードウェアレベルで完全に破棄します。