智慧網聯汽車資訊保安開發解決方案

概述

        智慧網聯汽車為使用者帶來了多樣便捷的使用體驗，資訊保安問題引發的安全風險和威脅不容小覷。近年來國內外標準組織和機構密集釋出多個法規或標準，作為智慧網聯汽車准入的關鍵要求。

        經緯恆潤整車安全團隊密切跟進行業發展趨勢，致力於為國內外客戶提供優質的資訊保安諮詢服務，涵蓋同步E/E架構開發的資訊開發解決方案，旨在協助客戶在E/E架構開發早期識別到系統薄弱點，定義合理的安全需求和安全提升方案，降低後續駭客攻擊引發的人身傷害或財產損失風險。

資訊保安開發諮詢服務

•   整車資訊保安開發方案

• 相關項定義：針對安全功能、個人隱私、網聯通訊功能，詳細繪製資訊流圖，明確評估物件邏輯和邊界

• 威脅分析與風險評估：採用STRIDE方法全面評估資產威脅型別，評估整車脆弱點，確定風險等級

• 資訊保安需求確定：從雲管端三個角度，全面設計資訊保安縱深防護方案，明確各零部件資訊保安要求，提升整車網路安全水平

•   縱深防護網路安全解決方案

• 車雲安全：車雲安全通訊，雙向認證，雲端實時監控車輛安全狀態

• 車載網路安全：檢測車輛外部埠連線狀態，防禦對外埠的惡意攻擊，監控車載網路的惡意攻擊，並及時記錄和上報

• ECU安全：提升ECU防護能力，防禦非法篡改、DOS攻擊

資訊保安元件開發服務

•   IDPS（入侵檢測與防禦系統）開發服務

• 應用於CAN和車載乙太網的異常監測

• 及時識別和抑制網路攻擊，降低駭客攻擊影響

• 整合報文協議、上下文規則集等多種異常識別方式

• 純軟體方案，可靈活部署於閘道器、Tbox、域控制器等ECU

• 搭配規則集配置工具，快速生成程式碼

• 可提供安全運營中心搭建服務

小結

經緯恆潤能夠為OEM提供整車網路安全開發服務，結合E/E架構開發流程，識別整車脆弱點，從雲管端三個角度設計縱深防禦安全體系，全面提升整車安全。此外，經緯恆潤可以提供網路安全元件開發服務，包括IDPS（入侵檢測與防禦系統）等網路安全必需的軟體模組，支援AUTOSAR適配，保證安全方案順利落地，為新車型開發提供助力。