这是您想要的页面. 查看搜索结果:

 汽车车载网络安全渗透测试平台

是德科技车载网络安全渗透测试平台是一个可扩展的车联网渗透测试平台，能够帮助您验证自身ECU/TCU、子组件及整车抵御汽车网络攻击的可靠性。

产品图片

  • 类型

    测试系统

  • 接口

    蜂窝网络 - 2G；3G；4G LTE；5G（包括C-V2X）、Wi-Fi、蓝牙、CAN、车载以太网

  • 平台

    PathWaveOpenTAP软件

  • 模块化

    可扩展且灵活的架构

准备报价

了解包含内容，探索是德科技提供的可用升级选项。

关键性能

从硬件层到OSI模型的所有层，简化汽车网络安全。是德科技SA8710A汽车网络安全测试平台是一种自动化的端到端解决方案，用于根据ISO/SAE 21434和UN R155验证车辆访问接口。

加速测试管理和执行，以更快地发现和修复漏洞，从而简化合规性并加快上市速度。Keysight 应用和威胁情报 (ATI) 数据库的一年许可证使您能够轻松应对最新已知漏洞，而 KeysightPathWave 。

    将硬件、软件和服务整合为单一测试解决方案

    • 使用包含的硬件将被测设备 (DUT) 连接到车载接口
    • 使用软件运行测试并模拟对车辆接口的攻击（漏洞利用）

    通过不断扩展的已知威胁数据库验证汽车网络安全

    • 包括是德科技应用与威胁情报（ATI）库的一年订阅

    简化回归测试和企业级测试管理

    • 保存发现的漏洞和测试计划，以便快速、轻松地重复使用。
    • 与 KeysightPathwave

    将测试管理集成到您自己的企业平台中

    • 云和数据库服务
    • 集成您自己的测试和报告

    了解更多关于汽车网络安全的信息

    解决方案

    课程

    相关产品

    进一步阅读

    关于汽车网络安全的常见问题解答

    在当今互联的世界中，任何连接到信息流的设备都容易遭受网络攻击。汽车比以往任何时候都更加互联，使其成为黑客的目标。从信息娱乐系统到发动机控制单元，几乎每个部件都依赖于基于计算机的子系统，形成了一个庞大的互联漏洞攻击面。

    现代互联汽车为攻击者提供了多个入口点。车辆通过各种接口连接——USB、CAN总线、Wi-Fi、蓝牙、蜂窝网络和汽车以太网——为网络犯罪分子提供了大量攻击选项。保护这些接口是汽车制造商面临的重要且持续的挑战。

    简而言之，汽车制造商需要在网络犯罪分子利用漏洞之前主动测试自己的车辆。最佳方法是像网络犯罪分子那样思考——他们旨在利用系统和组件的弱点。

    通过执行受控的网络攻击，汽车制造商能够依据其网络安全管理体系（CSMS）测试车辆安全性。这种做法被称为汽车网络安全测试，涵盖功能性网络安全测试、模糊测试和漏洞测试。这些测试必须全面覆盖潜在威胁，并考虑所有可能的接入点，例如蜂窝网络、Wi-Fi、蓝牙、USB、CAN及车载以太网接口。

    然而，测试仅是解决方案的一部分。软件更新是减少漏洞的首选方法，需要彻底验证。这个迭代过程在很大程度上依赖于自动化。遵守行业标准和政府法规需要一种可重复、可扩展且记录良好的测试方法。鉴于广泛的攻击面、新兴威胁和强制性合规流程，集成和自动化至关重要。

    联合国欧洲经济委员会车辆法规协调世界论坛（UNECE WP.29）是一项战略性倡议，旨在使原始设备制造商（OEM）在各类法规中保持一致。2020年，WP.29为乘用车引入了新的网络安全框架。

    该框架要求汽车制造商：

    • 管理车辆网络安全风险。
    • 通过确保车辆设计来减轻供应链风险。 
    • 检测并响应整个车队的安全事件。  
    • 在不影响车辆安全的前提下提供安全的软件更新。

    由此产生的主要法规UN R155要求汽车制造商在车辆生命周期内集成网络安全。简而言之：他们必须建立一个网络安全管理体系（CSMS），采用基于风险的工程流程来处理车辆组件、子系统和部件。

    汽车制造商必须证明CSMS合规性才能获得联合国的"类型批准"。没有这种批准，车辆不能在公共道路上行驶。UN R155适用于欧盟、英国、韩国和俄罗斯等主要市场，所有在产车辆必须符合要求。

    ISO/SAE 21434 是一项标准，指导汽车制造商和组件制造商实施网络安全管理体系（CSMS），以满足联合国 R155 等法规的要求。

    类似于功能安全，汽车网络安全遵循工程的“V模型”，所有组件和系统测试必须经过验证和确认。然而，网络安全是一个不断变化的目标。与功能安全不同，功能安全要求对每个组件进行一次性测试，而网络安全测试必须持续进行，因为不断出现的新威胁、漏洞和弱点。CSMS通过威胁分析与风险评估（TARA）来评估适用威胁。TARA帮助整车制造商在部署软件更新前识别、实施并验证缓解措施。

    当出现新威胁时，工程团队需要一个可重复、快速且准确的响应机制。CSMS 提供了快速评估和缓解新威胁的工具，同时确保纠正措施不会引入新的漏洞。

    是德保修标志

    服务 支持