隨著汽車智能化、網(wǎng)聯(lián)化浪潮的深入,汽車已從傳統(tǒng)的機械代步工具演變?yōu)橐粋€集成了復雜軟件、持續(xù)進行數(shù)據(jù)交互的移動智能終端。這一轉(zhuǎn)變在帶來巨大便利與創(chuàng)新的也使得車輛面臨著前所未有的網(wǎng)絡安全與信息安全風險。作為國內(nèi)領(lǐng)先的汽車電子系統(tǒng)供應商,經(jīng)緯恒潤深刻認識到安全是智能網(wǎng)聯(lián)汽車發(fā)展的基石,并憑借其在網(wǎng)絡與信息安全軟件開發(fā)領(lǐng)域的深厚積累,推出了全面的網(wǎng)絡安全解決方案,致力于為智能網(wǎng)聯(lián)汽車的安行之路保駕護航。
智能網(wǎng)聯(lián)汽車面臨的網(wǎng)絡與信息安全挑戰(zhàn)是多維度且嚴峻的。從外部看,車輛通過蜂窩網(wǎng)絡、Wi-Fi、藍牙、V2X等多種通信接口與外界連接,這為遠程攻擊提供了潛在的入口。攻擊者可能利用軟件漏洞,實現(xiàn)遠程解鎖、啟動,甚至控制車輛的轉(zhuǎn)向、制動等關(guān)鍵功能,直接威脅駕乘人員的生命安全。從內(nèi)部看,車輛內(nèi)部日益復雜的電子電氣架構(gòu),以及控制器(ECU)之間大量的通信數(shù)據(jù),若缺乏有效的訪問控制與數(shù)據(jù)保護機制,同樣存在被本地滲透、數(shù)據(jù)竊取或篡改的風險。云端服務平臺、移動應用(APP)以及與后端服務器交互的數(shù)據(jù)鏈路,也是潛在的攻擊面,關(guān)乎用戶隱私與數(shù)據(jù)安全。
針對上述挑戰(zhàn),經(jīng)緯恒潤的網(wǎng)絡與信息安全軟件開發(fā)遵循“縱深防御、全生命周期管理”的核心原則。其解決方案覆蓋了車端、通信管道、云端及移動應用,構(gòu)建了一個立體化的防護體系。
在車端安全領(lǐng)域,經(jīng)緯恒潤專注于嵌入式系統(tǒng)的安全加固。這包括為關(guān)鍵ECU(如網(wǎng)關(guān)、ADAS域控制器、動力域控制器等)開發(fā)符合國際標準(如ISO/SAE 21434)的安全啟動(Secure Boot)與安全刷新(Secure Flashing)軟件,確保只有經(jīng)過認證的代碼才能在控制器上運行,防止惡意軟件的植入。開發(fā)車內(nèi)通信安全模塊,基于硬件安全芯片(HSM)或軟件加密庫,實現(xiàn)ECU間通信(如CAN FD、以太網(wǎng))的認證與加密,防止總線監(jiān)聽、重放攻擊和消息篡改。還提供入侵檢測與防御系統(tǒng)(IDS/IPS)軟件,能夠?qū)崟r監(jiān)控車內(nèi)網(wǎng)絡流量,識別異常模式并采取響應措施。
在通信安全方面,解決方案強化了車輛對外通信鏈路的安全。例如,為T-Box(遠程信息處理單元)開發(fā)安全的通信協(xié)議棧,確保與云端服務之間的數(shù)據(jù)(如遠程控制指令、OTA升級包、診斷數(shù)據(jù))傳輸經(jīng)過強加密和完整性校驗。對于V2X通信,則支持符合中國及國際相關(guān)標準的安全證書管理,實現(xiàn)車與車、車與基礎設施之間消息的可靠認證。
云端安全與數(shù)據(jù)安全是經(jīng)緯恒潤方案的另一個重點。通過開發(fā)安全的數(shù)據(jù)采集、傳輸與存儲中間件,配合云端安全策略,保障車輛回傳數(shù)據(jù)在傳輸和存儲過程中的機密性與完整性。為車企的OTA(空中下載技術(shù))管理平臺提供安全組件,確保軟件包從生成、簽名、分發(fā)到車輛端驗證的整個過程安全可控,這是實現(xiàn)持續(xù)安全更新的關(guān)鍵。
在移動應用安全方面,方案包含對車聯(lián)網(wǎng)APP的安全加固與通信保護,防止APP被逆向分析、篡改,并確保其與車輛或云端服務交互時的通信安全。
除了具體的技術(shù)產(chǎn)品與軟件模塊,經(jīng)緯恒潤還提供貫穿車輛整個生命周期的安全服務。這包括在開發(fā)初期進行威脅分析與風險評估(TARA),協(xié)助客戶定義安全需求與目標;在開發(fā)過程中,提供符合ASPICE和網(wǎng)絡安全工程流程的咨詢與工具支持;在測試階段,進行滲透測試、模糊測試等,主動發(fā)現(xiàn)并修復潛在漏洞;在車輛上市后,協(xié)助建立安全事件應急響應團隊(CSIRT)與流程,實現(xiàn)持續(xù)的安全監(jiān)控與更新。
經(jīng)緯恒潤的網(wǎng)絡安全解決方案,深度融合了對汽車電子系統(tǒng)、嵌入式軟件、通信協(xié)議以及信息安全技術(shù)的深刻理解。其目標不僅是滿足當前國內(nèi)外日益嚴格的法規(guī)要求(如中國的《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》、WP.29 R155法規(guī)等),更是前瞻性地為OEM廠商構(gòu)建內(nèi)生、主動、進化的安全能力。通過提供可靠、合規(guī)且可定制的網(wǎng)絡與信息安全軟件及服務,經(jīng)緯恒潤正成為智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)鏈中不可或缺的安全守護者,助力汽車產(chǎn)業(yè)在擁抱數(shù)字化、智能化的新時代,行穩(wěn)致遠,安全抵達未來出行的彼岸。
三星、海力士評估NAND閃存減產(chǎn),行業(yè)格局或?qū)⒅厮?/span>