概述

為了應(yīng)對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全問題以及國內(nèi)外法規(guī)或標(biāo)準(zhǔn)的要求，智能網(wǎng)聯(lián)汽車集成了系統(tǒng)化的網(wǎng)絡(luò)安全防御措施。這些網(wǎng)絡(luò)安全措施集成到ECU和整車之后，是否正確發(fā)揮了作用以及實(shí)際的防護(hù)效果是否有效，需要通過嚴(yán)格的網(wǎng)絡(luò)安全測(cè)試進(jìn)行確認(rèn)。

經(jīng)緯恒潤(rùn)的整車安全團(tuán)隊(duì)可協(xié)助客戶制定系統(tǒng)的網(wǎng)絡(luò)安全測(cè)試解決方案，具體包括：網(wǎng)絡(luò)安全需求實(shí)現(xiàn)測(cè)試、網(wǎng)絡(luò)安全合規(guī)性測(cè)試和滲透測(cè)試。其中基于需求的網(wǎng)絡(luò)安全需求實(shí)現(xiàn)測(cè)試覆蓋安全啟動(dòng)、安全診斷、安全更新、IDPS、SecOC、TLS和系統(tǒng)安全等網(wǎng)絡(luò)安全策略的測(cè)試；合規(guī)測(cè)試主要驗(yàn)證待測(cè)車輛是否符合標(biāo)準(zhǔn)、法規(guī)中網(wǎng)絡(luò)安全技術(shù)的要求；滲透測(cè)試是從攻擊者的角度執(zhí)行測(cè)試以發(fā)現(xiàn)未知漏洞。經(jīng)緯恒潤(rùn)可提供涵蓋軟件階段、系統(tǒng)階段和整車階段的網(wǎng)絡(luò)安全測(cè)試服務(wù)和相關(guān)測(cè)試工具，以實(shí)現(xiàn)網(wǎng)絡(luò)安全策略的快速驗(yàn)證。

網(wǎng)絡(luò)安全需求實(shí)現(xiàn)測(cè)試

基于需求的測(cè)試是為了驗(yàn)證軟件/硬件實(shí)現(xiàn)與網(wǎng)絡(luò)安全的需求一致。基于需求的測(cè)試可以在軟件、系統(tǒng)和整車層級(jí)進(jìn)行，根據(jù)被測(cè)相關(guān)項(xiàng)或組件所承接的網(wǎng)絡(luò)安全需求確定測(cè)試項(xiàng)。

網(wǎng)絡(luò)安全合規(guī)性測(cè)試

合規(guī)性測(cè)試是為了驗(yàn)證待測(cè)車輛或零部件是否滿足網(wǎng)絡(luò)安全相關(guān)法規(guī)或標(biāo)準(zhǔn)的要求，法規(guī)/標(biāo)準(zhǔn)包括UNECE WP.29 R155、《汽車整車網(wǎng)絡(luò)安全技術(shù)要求》、《汽車軟件升級(jí)通用技術(shù)要求》及其他國內(nèi)/外網(wǎng)絡(luò)安全法規(guī)/標(biāo)準(zhǔn)等。

滲透測(cè)試

滲透測(cè)試包括面向ECU的滲透測(cè)試和面向整車的滲透測(cè)試，通過網(wǎng)絡(luò)安全確認(rèn)的手段驗(yàn)證待測(cè)對(duì)象的殘余風(fēng)險(xiǎn)。