概述

為滿足日益嚴格的國內(nèi)外法規(guī)和標準要求，應對愈發(fā)嚴峻的信息安全風險，智能網(wǎng)聯(lián)汽車通常集成越來越多的信息安全檢測和防御措施。而相關的安全措施集成到部件和整車之后，能否發(fā)揮有效的防護效果，需要通過嚴格的信息安全測試進行驗證和確認。

經(jīng)緯恒潤信息安全團隊針對智能網(wǎng)聯(lián)汽車提供一系列的信息安全測試解決方案，涵蓋軟件、單部件、系統(tǒng)和實車等各階段的信息安全測試服務，為信息安全策略的正確實施保駕護航。

信息安全測試咨詢服務

經(jīng)緯恒潤提供的信息安全測試咨詢服務涵蓋：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的測試。

????OTA 信息安全測試

• OTA主節(jié)點、從節(jié)點、服務器的交互測試
• OTA升級通信安全性測試
• OTA 升級數(shù)據(jù)安全性測試
• OTA 升級執(zhí)行安全性測試

????IDPS 安全測試

• IDPS 狀態(tài)跳轉測試
• IDPS 檢測規(guī)則正確性測試
• IDPS 日志上傳功能測試
• IDPS 性能響應測試

????車內(nèi)安全通信SecOC測試

• SecOC 算法正確實現(xiàn)測試
• SecOC 的新鮮度值更新機制測試
• SecOC安全認證機制測試
• SecOC的魯棒性測試

（來源：AUTOSAR R20-11 AUTOSAR_SRS_SecureOnboardCommunication）

????DTLS / TLS / IPsec測試

• 客戶端和服務器之間的基本互聯(lián)測試
• 密鑰協(xié)商、加密功能、MAC 校驗等安全功能測試
• 客戶端 / 服務器行為測試
• 時效性、吞吐量、連接成功概率等性能測試
• 無效報文處理、異常事件處理、高負載率處理等魯棒性測試

小結

經(jīng)緯恒潤能夠提供系統(tǒng)的信息安全測試解決方案，輔助客戶提升信息安全測試能力，并搭建信息安全測試工具鏈，以驗證信息安全策略實現(xiàn)的正確性。