概述

智能網(wǎng)聯(lián)汽車為用戶帶來了多樣便捷的使用體驗，信息安全問題引發(fā)的安全風(fēng)險和威脅不容小覷。近年來國內(nèi)外標(biāo)準(zhǔn)組織和機構(gòu)密集出臺多個法規(guī)或標(biāo)準(zhǔn)，作為智能網(wǎng)聯(lián)汽車準(zhǔn)入的關(guān)鍵要求。

經(jīng)緯恒潤整車安全團(tuán)隊密切跟進(jìn)行業(yè)發(fā)展趨勢，致力于為國內(nèi)外客戶提供優(yōu)質(zhì)的信息安全咨詢服務(wù)，涵蓋同步E/E架構(gòu)開發(fā)的信息開發(fā)解決方案，旨在協(xié)助客戶在E/E架構(gòu)開發(fā)早期識別到系統(tǒng)薄弱點，定義合理的安全需求和安全提升方案，降低后續(xù)黑客攻擊引發(fā)的人身傷害或財產(chǎn)損失風(fēng)險。

信息安全開發(fā)咨詢服務(wù)

整車信息安全開發(fā)方案

• 相關(guān)項定義：針對安全功能、個人隱私、網(wǎng)聯(lián)通訊功能，詳細(xì)繪制信息流圖，明確評估對象邏輯和邊界

• 威脅分析與風(fēng)險評估：采用STRIDE方法全面評估資產(chǎn)威脅類型，評估整車脆弱點，確定風(fēng)險等級

• 信息安全需求確定：從云管端三個角度，全面設(shè)計信息安全縱深防護(hù)方案，明確各零部件信息安全要求，提升整車網(wǎng)絡(luò)安全水平

縱深防護(hù)網(wǎng)絡(luò)安全解決方案

• 車云安全：車云安全通信，雙向認(rèn)證，云端實時監(jiān)控車輛安全狀態(tài)

• 車載網(wǎng)絡(luò)安全：檢測車輛外部端口連接狀態(tài)，防御對外端口的惡意攻擊，監(jiān)控車載網(wǎng)絡(luò)的惡意攻擊，并及時記錄和上報

• ECU安全：提升ECU防護(hù)能力，防御非法篡改、DOS攻擊

信息安全組件開發(fā)服務(wù)

IDPS（入侵檢測與防御系統(tǒng)）開發(fā)服務(wù)

• 應(yīng)用于CAN和車載以太網(wǎng)的異常監(jiān)測

• 及時識別和抑制網(wǎng)絡(luò)攻擊，降低黑客攻擊影響

• 集成報文協(xié)議、上下文規(guī)則集等多種異常識別方式

• 純軟件方案，可靈活部署于網(wǎng)關(guān)、Tbox、域控制器等ECU

• 搭配規(guī)則集配置工具，快速生成代碼

• 可提供安全運營中心搭建服務(wù)

小結(jié)

經(jīng)緯恒潤能夠為OEM提供整車網(wǎng)絡(luò)安全開發(fā)服務(wù)，結(jié)合E/E架構(gòu)開發(fā)流程，識別整車脆弱點，從云管端三個角度設(shè)計縱深防御安全體系，全面提升整車安全。此外，經(jīng)緯恒潤可以提供網(wǎng)絡(luò)安全組件開發(fā)服務(wù)，包括IDPS（入侵檢測與防御系統(tǒng)）等網(wǎng)絡(luò)安全必需的軟件模塊，支持AUTOSAR適配，保證安全方案順利落地，為新車型開發(fā)提供助力。

相關(guān)鏈接 （直接點擊進(jìn)入）

經(jīng)緯恒潤擁有一支人數(shù)眾多、經(jīng)驗豐富、技術(shù)專業(yè)的咨詢團(tuán)隊，深耕行業(yè)十幾年，累計為國內(nèi)500多家OEM及供應(yīng)商提供了專業(yè)的咨詢服務(wù)和工具產(chǎn)品。立足自主，放眼未來，經(jīng)緯恒潤將緊跟汽車電子行業(yè)自主創(chuàng)新發(fā)展趨勢，竭盡所能，為民族汽車工業(yè)的發(fā)展貢獻(xiàn)綿薄之力。