概述

智能網(wǎng)聯(lián)汽車為用戶帶來(lái)了多樣便捷的使用體驗(yàn)，信息安全問(wèn)題引發(fā)的安全風(fēng)險(xiǎn)和威脅不容小覷。近年來(lái)國(guó)內(nèi)外標(biāo)準(zhǔn)組織和機(jī)構(gòu)密集出臺(tái)多個(gè)法規(guī)或標(biāo)準(zhǔn)，作為智能網(wǎng)聯(lián)汽車準(zhǔn)入的關(guān)鍵要求。

經(jīng)緯恒潤(rùn)整車安全團(tuán)隊(duì)密切跟進(jìn)行業(yè)發(fā)展趨勢(shì)，致力于為國(guó)內(nèi)外客戶提供優(yōu)質(zhì)的信息安全咨詢服務(wù)，涵蓋同步E/E架構(gòu)開(kāi)發(fā)的信息開(kāi)發(fā)解決方案，旨在協(xié)助客戶在E/E架構(gòu)開(kāi)發(fā)早期識(shí)別到系統(tǒng)薄弱點(diǎn)，定義合理的安全需求和安全提升方案，降低后續(xù)黑客攻擊引發(fā)的人身傷害或財(cái)產(chǎn)損失風(fēng)險(xiǎn)。

信息安全開(kāi)發(fā)咨詢服務(wù)

整車信息安全開(kāi)發(fā)方案

• 相關(guān)項(xiàng)定義：針對(duì)安全功能、個(gè)人隱私、網(wǎng)聯(lián)通訊功能，詳細(xì)繪制信息流圖，明確評(píng)估對(duì)象邏輯和邊界

• 威脅分析與風(fēng)險(xiǎn)評(píng)估：采用STRIDE方法全面評(píng)估資產(chǎn)威脅類型，評(píng)估整車脆弱點(diǎn)，確定風(fēng)險(xiǎn)等級(jí)

• 信息安全需求確定：從云管端三個(gè)角度，全面設(shè)計(jì)信息安全縱深防護(hù)方案，明確各零部件信息安全要求，提升整車網(wǎng)絡(luò)安全水平

縱深防護(hù)網(wǎng)絡(luò)安全解決方案

• 車云安全：車云安全通信，雙向認(rèn)證，云端實(shí)時(shí)監(jiān)控車輛安全狀態(tài)

• 車載網(wǎng)絡(luò)安全：檢測(cè)車輛外部端口連接狀態(tài)，防御對(duì)外端口的惡意攻擊，監(jiān)控車載網(wǎng)絡(luò)的惡意攻擊，并及時(shí)記錄和上報(bào)

• ECU安全：提升ECU防護(hù)能力，防御非法篡改、DOS攻擊

信息安全組件開(kāi)發(fā)服務(wù)

IDPS（入侵檢測(cè)與防御系統(tǒng)）開(kāi)發(fā)服務(wù)

• 應(yīng)用于CAN和車載以太網(wǎng)的異常監(jiān)測(cè)

• 及時(shí)識(shí)別和抑制網(wǎng)絡(luò)攻擊，降低黑客攻擊影響

• 集成報(bào)文協(xié)議、上下文規(guī)則集等多種異常識(shí)別方式

• 純軟件方案，可靈活部署于網(wǎng)關(guān)、Tbox、域控制器等ECU

• 搭配規(guī)則集配置工具，快速生成代碼

• 可提供安全運(yùn)營(yíng)中心搭建服務(wù)

小結(jié)

經(jīng)緯恒潤(rùn)能夠?yàn)镺EM提供整車網(wǎng)絡(luò)安全開(kāi)發(fā)服務(wù)，結(jié)合E/E架構(gòu)開(kāi)發(fā)流程，識(shí)別整車脆弱點(diǎn)，從云管端三個(gè)角度設(shè)計(jì)縱深防御安全體系，全面提升整車安全。此外，經(jīng)緯恒潤(rùn)可以提供網(wǎng)絡(luò)安全組件開(kāi)發(fā)服務(wù)，包括IDPS（入侵檢測(cè)與防御系統(tǒng)）等網(wǎng)絡(luò)安全必需的軟件模塊，支持AUTOSAR適配，保證安全方案順利落地，為新車型開(kāi)發(fā)提供助力。

相關(guān)鏈接 （直接點(diǎn)擊進(jìn)入）

經(jīng)緯恒潤(rùn)擁有一支人數(shù)眾多、經(jīng)驗(yàn)豐富、技術(shù)專業(yè)的咨詢團(tuán)隊(duì)，深耕行業(yè)十幾年，累計(jì)為國(guó)內(nèi)500多家OEM及供應(yīng)商提供了專業(yè)的咨詢服務(wù)和工具產(chǎn)品。立足自主，放眼未來(lái)，經(jīng)緯恒潤(rùn)將緊跟汽車電子行業(yè)自主創(chuàng)新發(fā)展趨勢(shì)，竭盡所能，為民族汽車工業(yè)的發(fā)展貢獻(xiàn)綿薄之力。