概述

隨著智能網(wǎng)聯(lián)技術(shù)的發(fā)展，智能網(wǎng)聯(lián)汽車為用戶帶來(lái)了越來(lái)越多的便捷、舒適的用車體驗(yàn)，同時(shí)智能網(wǎng)聯(lián)相關(guān)功能潛在被攻擊的風(fēng)險(xiǎn)和威脅也在持續(xù)增加。為此，近年來(lái)國(guó)內(nèi)外相關(guān)組織和機(jī)構(gòu)密集出臺(tái)了多個(gè)網(wǎng)絡(luò)安全相關(guān)法規(guī)或標(biāo)準(zhǔn)，作為智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全準(zhǔn)入和網(wǎng)絡(luò)安全開(kāi)發(fā)的重要指導(dǎo)。

經(jīng)緯恒潤(rùn)網(wǎng)絡(luò)安全團(tuán)隊(duì)密切關(guān)注行業(yè)發(fā)展趨勢(shì)，致力于為國(guó)內(nèi)外客戶提供優(yōu)質(zhì)的網(wǎng)絡(luò)安全咨詢服務(wù)。在智能網(wǎng)聯(lián)汽車電子電氣架構(gòu)(EEA)開(kāi)發(fā)階段，協(xié)助客戶識(shí)別到系統(tǒng)的薄弱點(diǎn)并定義網(wǎng)絡(luò)安全目標(biāo)，開(kāi)發(fā)網(wǎng)絡(luò)安全需求，并協(xié)助客戶實(shí)現(xiàn)網(wǎng)絡(luò)安全需求落地，進(jìn)而降低整車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

網(wǎng)絡(luò)安全開(kāi)發(fā)方案

在整車電子電氣架構(gòu)開(kāi)發(fā)過(guò)程中，將功能規(guī)范文檔作為網(wǎng)絡(luò)安全概念開(kāi)發(fā)的輸入，經(jīng)過(guò)系列網(wǎng)絡(luò)安全開(kāi)發(fā)活動(dòng)后，輸出網(wǎng)絡(luò)安全目標(biāo)和網(wǎng)絡(luò)安全需求，然后再分配給各個(gè)電控系統(tǒng)(ECU)，完善各ECU的需求規(guī)范。整車網(wǎng)絡(luò)安全概念開(kāi)發(fā)過(guò)程為：

• 相關(guān)項(xiàng)定義：針對(duì)安全功能、個(gè)人隱私、網(wǎng)聯(lián)通訊等功能，詳細(xì)繪制信息流圖，明確評(píng)估對(duì)象的交互邏輯和功能邊界
• 威脅分析與風(fēng)險(xiǎn)評(píng)估(TARA)：采用STRIDE模型全面評(píng)估資產(chǎn)的網(wǎng)絡(luò)安全威脅類型，評(píng)估整車脆弱點(diǎn)和安全攻擊路徑，并確定其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)等級(jí)
• 網(wǎng)絡(luò)安全需求確定：定義網(wǎng)絡(luò)安全防護(hù)機(jī)制，并全面設(shè)計(jì)智能網(wǎng)聯(lián)汽車各安全功能的網(wǎng)絡(luò)安全縱深防護(hù)方案，明確各部件的網(wǎng)絡(luò)安全需求

網(wǎng)絡(luò)安全方案設(shè)計(jì)

經(jīng)緯恒潤(rùn)可以提供云-管-端的網(wǎng)絡(luò)安全解決方案，利用縱深防御、主動(dòng)防御、最小權(quán)限等原則設(shè)計(jì)針對(duì)車輛及其功能的網(wǎng)絡(luò)安全方案。經(jīng)緯恒潤(rùn)還可以提供包括安全啟動(dòng)、安全診斷、安全刷寫、SecOC、IDPS等通用網(wǎng)絡(luò)安全技術(shù)方案的規(guī)劃和制定，以實(shí)現(xiàn)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全技術(shù)的平臺(tái)化設(shè)計(jì)。

網(wǎng)絡(luò)安全軟件開(kāi)發(fā)

經(jīng)緯恒潤(rùn)具備成熟的MCU和復(fù)雜SOC的網(wǎng)絡(luò)安全軟件開(kāi)發(fā)能力和產(chǎn)品技術(shù)，并長(zhǎng)期致力于在可信執(zhí)行環(huán)境、數(shù)據(jù)安全、行為安全和通信安全領(lǐng)域構(gòu)建全方位、一體化的汽車網(wǎng)絡(luò)安全體系，為客戶和車主的軟件網(wǎng)絡(luò)安全和數(shù)據(jù)安全提供有效保障。