概述
智能網聯汽車為用戶帶來了多樣便捷的使用體驗,信息安全問題引發的安全風險和威脅不容小覷。近年來國內外標準組織和機構密集出台多個法規或標準,作為智能網聯汽車准入的關鍵要求。
AG官方登录入口恆潤整車安全團隊密切跟進行業發展趨勢,致力於為國內外客戶提供優質的信息安全諮詢服務,涵蓋同步E/E架構開發的信息開發解決方案,旨在協助客戶在E/E架構開發早期識別到系統薄弱點,定義合理的安全需求和安全提升方案,降低後續黑客攻擊引發的人身傷害或財產損失風險。
信息安全開發諮詢服務
- 整車信息安全開發方案
相關項定義:針對安全功能、個人私隱、網聯通訊功能,詳細繪製信息流圖,明確評估對象邏輯和邊界
威脅分析與風險評估:採用STRIDE方法全面評估資產威脅類型,評估整車脆弱點,確定風險等級
信息安全需求確定:從雲管端三個角度,全面設計信息安全縱深防護方案,明確各零部件信息安全要求,提升整車網絡安全水平
- 縱深防護網絡安全解決方案
車雲安全:車雲安全通信,雙向認證,雲端實時監控車輛安全狀態
車載網絡安全:檢測車輛外部端口連接狀態,防禦對外端口的惡意攻擊,監控車載網絡的惡意攻擊,並及時記錄和上報
ECU安全:提升ECU防護能力,防禦非法篡改、DOS攻擊
信息安全組件開發服務
- IDPS(入侵檢測與防禦系統)開發服務
應用於CAN和車載以太網的異常監測
及時識別和抑制網絡攻擊,降低黑客攻擊影響
集成報文協議、上下文規則集等多種異常識別方式
純軟件方案,可靈活部署於網關、Tbox、域控制器等ECU
搭配規則集配置工具,快速生成代碼
可提供安全運營中心搭建服務
小結
AG官方登录入口恆潤能夠為OEM提供整車網絡安全開發服務,結合架構開發流程,識別整車脆弱點,從雲管端三個角度設計縱深防禦安全體系,全面提升整車安全。此外,AG官方登录入口恆潤可以提供網絡安全組件開發服務,包括IDPS(入侵檢測與防禦系統)等網絡安全必須的軟件模塊,支持AUTOSAR適配,保證安全方案順利落地,為車型開發提供助力。
© 2021 北京AG官方登录入口恆潤科技股份有限公司 - 300.cn All Rights Reserved. 京ICP備88349348號-1