概述

       為滿足日益嚴格的國內外法規和標準要求，應對愈發嚴峻的信息安全風險，智能網聯汽車通常集成越來越多的信息安全檢測和防御措施。而相關的安全措施集成到部件和整車之后，能否發揮有效的防護效果，需要通過嚴格的信息安全測試進行驗證和確認。

       經緯恒潤信息安全團隊針對智能網聯汽車提供一系列的信息安全測試解決方案，涵蓋軟件、單部件、系統和實車等各階段的信息安全測試服務，為信息安全策略的正確實施保駕護航。

信息安全測試咨詢服務

       經緯恒潤提供的信息安全測試咨詢服務涵蓋：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的測試。

?? OTA 信息安全測試

• OTA 主節點、從節點、服務器的交互測試
• OTA 升級通信安全性測試
• OTA 升級數據安全性測試
• OTA 升級執行安全性測試

?? IDPS 安全測試

• IDPS 狀態跳轉測試
• IDPS 檢測規則正確性測試
• IDPS 日志上傳功能測試
• IDPS 性能響應測試

?? 車內安全通信 SecOC 測試

• SecOC 算法正確實現測試
• SecOC 的新鮮度值更新機制測試
• SecOC 安全認證機制測試
• SecOC 的魯棒性測試

（來源：AUTOSAR R20-11 AUTOSAR_SRS_SecureOnboardCommunication）

?? DTLS / TLS / IPsec測試

• 客戶端和服務器之間的基本互聯測試
• 密鑰協商、加密功能、MAC 校驗等安全功能測試
• 客戶端 / 服務器行為測試
• 時效性、吞吐量、連接成功概率等性能測試
• 無效報文處理、異常事件處理、高負載率處理等魯棒性測試

小結

       經緯恒潤能夠提供系統的信息安全測試解決方案，輔助客戶提升信息安全測試能力，并搭建信息安全測試工具鏈，以驗證信息安全策略實現的正確性。