概述

        智能網(wǎng)聯(lián)汽車為用戶帶來了多樣便捷的使用體驗(yàn)，信息安全問題引發(fā)的安全風(fēng)險(xiǎn)和威脅不容小覷。近年來國(guó)內(nèi)外標(biāo)準(zhǔn)組織和機(jī)構(gòu)密集出臺(tái)多個(gè)法規(guī)或標(biāo)準(zhǔn)，作為智能網(wǎng)聯(lián)汽車準(zhǔn)入的關(guān)鍵要求。

        經(jīng)緯恒潤(rùn)整車安全團(tuán)隊(duì)密切跟進(jìn)行業(yè)發(fā)展趨勢(shì)，致力于為國(guó)內(nèi)外客戶提供優(yōu)質(zhì)的信息安全咨詢服務(wù)，涵蓋同步E/E架構(gòu)開發(fā)的信息開發(fā)解決方案，旨在協(xié)助客戶在E/E架構(gòu)開發(fā)早期識(shí)別到系統(tǒng)薄弱點(diǎn)，定義合理的安全需求和安全提升方案，降低后續(xù)黑客攻擊引發(fā)的人身傷害或財(cái)產(chǎn)損失風(fēng)險(xiǎn)。

信息安全開發(fā)咨詢服務(wù)

?  整車信息安全開發(fā)方案

• 相關(guān)項(xiàng)定義：針對(duì)安全功能、個(gè)人隱私、網(wǎng)聯(lián)通訊功能，詳細(xì)繪制信息流圖，明確評(píng)估對(duì)象邏輯和邊界

• 威脅分析與風(fēng)險(xiǎn)評(píng)估：采用STRIDE方法全面評(píng)估資產(chǎn)威脅類型，評(píng)估整車脆弱點(diǎn)，確定風(fēng)險(xiǎn)等級(jí)

• 信息安全需求確定：從云管端三個(gè)角度，全面設(shè)計(jì)信息安全縱深防護(hù)方案，明確各零部件信息安全要求，提升整車網(wǎng)絡(luò)安全水平

?  縱深防護(hù)網(wǎng)絡(luò)安全解決方案

• 車云安全：車云安全通信，雙向認(rèn)證，云端實(shí)時(shí)監(jiān)控車輛安全狀態(tài)

• 車載網(wǎng)絡(luò)安全：檢測(cè)車輛外部端口連接狀態(tài)，防御對(duì)外端口的惡意攻擊，監(jiān)控車載網(wǎng)絡(luò)的惡意攻擊，并及時(shí)記錄和上報(bào)

• ECU安全：提升ECU防護(hù)能力，防御非法篡改、DOS攻擊

信息安全組件開發(fā)服務(wù)

?  IDPS（入侵檢測(cè)與防御系統(tǒng)）開發(fā)服務(wù)

• 應(yīng)用于CAN和車載以太網(wǎng)的異常監(jiān)測(cè)

• 及時(shí)識(shí)別和抑制網(wǎng)絡(luò)攻擊，降低黑客攻擊影響

• 集成報(bào)文協(xié)議、上下文規(guī)則集等多種異常識(shí)別方式

• 純軟件方案，可靈活部署于網(wǎng)關(guān)、Tbox、域控制器等ECU

• 搭配規(guī)則集配置工具，快速生成代碼

• 可提供安全運(yùn)營(yíng)中心搭建服務(wù)

小結(jié)

經(jīng)緯恒潤(rùn)能夠?yàn)镺EM提供整車網(wǎng)絡(luò)安全開發(fā)服務(wù)，結(jié)合E/E架構(gòu)開發(fā)流程，識(shí)別整車脆弱點(diǎn)，從云管端三個(gè)角度設(shè)計(jì)縱深防御安全體系，全面提升整車安全。此外，經(jīng)緯恒潤(rùn)可以提供網(wǎng)絡(luò)安全組件開發(fā)服務(wù)，包括IDPS（入侵檢測(cè)與防御系統(tǒng)）等網(wǎng)絡(luò)安全必需的軟件模塊，支持AUTOSAR適配，保證安全方案順利落地，為新車型開發(fā)提供助力。