为什么汽车网络安全如此重要？

在当今互联的世界里，任何连接信息流的设备都可能遭受网络攻击。汽车的互联程度已达到前所未有的高度，使其成为黑客的理想目标。从车载娱乐系统到发动机控制单元，车辆几乎每个部件都依赖计算机子系统，由此形成了一个由相互关联的漏洞构成的庞大攻击面。现代联网汽车为攻击者提供了多种入侵途径。车辆通过USB、CAN总线、Wi-Fi、蓝牙、蜂窝网络及车载以太网等多种接口连接，为网络犯罪分子提供了丰富的攻击选项。保障这些接口的安全性，是汽车制造商面临的重要且持续的挑战。

汽车制造商如何验证车辆安全性？

简而言之，汽车制造商需要在网络犯罪分子利用漏洞之前，主动测试自家车辆。实现这一目标的最佳方式是像网络犯罪分子那样思考——他们正是瞄准系统和组件的弱点进行攻击的。通过实施受控网络攻击，汽车制造商能够依据其网络安全管理体系（CSMS）对车辆安全进行测试。这种被称为汽车网络安全测试的实践，涵盖功能性网络安全测试、模糊测试及漏洞测试。这些测试必须覆盖广泛的潜在威胁，并考虑所有可能的入侵点，例如蜂窝网络、Wi-Fi、蓝牙、USB、CAN总线及车载以太网接口。然而，测试仅是解决方案的一部分。作为缓解漏洞的首选方法，软件更新需要经过全面验证。这一迭代过程高度依赖自动化。要符合行业标准和政府法规，必须采用可重复、可扩展且有完善文档记录的测试方法。鉴于攻击面广泛、威胁不断涌现以及合规流程的强制性要求，集成与自动化已成为基础

什么是联合国欧洲经济委员会WP.29工作组和联合国R155法规？

世界车辆法规协调论坛（联合国欧洲经济委员会WP.29）是一项旨在协调各地区法规的战略举措，以统一全球汽车制造商的合规标准。2020年，WP.29为乘用车引入了全新的网络安全框架。该框架要求汽车制造商：管理车辆网络安全风险。通过确保车辆设计来降低供应链风险。检测并响应整个车队范围内的安全事件。提供安全的软件更新，同时不损害车辆安全性。由此产生的主要法规——联合国第155号法规（UN R155）——要求汽车制造商在车辆整个生命周期中全面整合网络安全措施。简而言之：他们必须建立网络安全管理体系（CSMS），通过风险驱动的工程流程对车辆部件、子系统及总成进行安全防护。汽车制造商必须证明其符合CSMS标准，才能获得联合国的"车型认证"。未获此认证的车辆不得在公共道路上行驶。联合国R155法规适用于欧盟、英国、韩国和俄罗斯等主要市场，所有量产车辆均须符合该标准。

汽车网络安全测试| 是德科技

常用配置

打造我的产品

概述
所有型号
支持

接下来

安全车辆系统的全面威胁模拟

是德科技汽车网络安全测试平台通过评估ECU和车载网络抵御网络威胁的韧性，确保合规性与安全性。该平台融合流量生成、威胁仿真与异常检测功能，可评估ECU在CAN、LIN及汽车以太网协议中的响应能力。该平台设计灵活，支持基于预配置或定制测试用例的自动化测试，完全符合ISO/SAE 21434及UNECE WP.29标准。可通过车载接口直接连接被测设备，既可独立运行，也可集成至硬件在环(HIL)测试平台，在模拟驾驶条件下进行验证。立即索取报价或订购Keysight汽车网络安全测试解决方案。通过以下资源了解更多详情。