汽車網(wǎng)聯(lián)化和智能化導(dǎo)致車載網(wǎng)絡(luò)更為開放和復(fù)雜,面臨著嚴(yán)峻的信息安全風(fēng)險(xiǎn)和挑戰(zhàn),汽車安全測試工作備受重視。
安全測試行業(yè)現(xiàn)狀及痛點(diǎn):
• 工程師主要通過人為分析進(jìn)行測試建模,對整車或零部件進(jìn)行信息安全測試,極大依賴于個(gè)人技術(shù)和經(jīng)驗(yàn)
• 借鑒傳統(tǒng)網(wǎng)絡(luò)安全和系統(tǒng)安全的測試經(jīng)驗(yàn),針對汽車行業(yè)特點(diǎn)的測試手段并不成熟
• 不同車廠車型的不同,導(dǎo)致零部件和終端軟硬件平臺(tái)差異,通用、兼容性好的測試工具開發(fā)困難
• 車聯(lián)網(wǎng)復(fù)雜的被測環(huán)境,導(dǎo)致測試用例的復(fù)雜多樣化,使測試項(xiàng)集成的工作非常艱巨
市場上亟需一款標(biāo)準(zhǔn)化、自動(dòng)化的安全測試評估工具,協(xié)助檢測人工進(jìn)行汽車信息安全檢測。
上??匕沧鳛槠麡?biāo)委信息安全分標(biāo)委員會(huì)成員單位,具備汽車智能終端信息安全測試的豐富經(jīng)驗(yàn)。
自主研發(fā)汽車信息安全評估工具。該工具是一款軟硬件結(jié)合的汽車信息安全檢測工具總成,協(xié)助檢測人員對汽車終端零部件進(jìn)行安全檢測。
核心功能
針對汽車智能終端
• 車機(jī)娛樂系統(tǒng)IVI
• 通信模塊T-BOX
• 混合一體機(jī)
多層級(jí)的安全測試能力
• 硬件安全
• 軟件安全
• 系統(tǒng)安全
• 通信接口安全
• 數(shù)據(jù)安全
人性化的使用界面
• 測試環(huán)境準(zhǔn)備提示
• 簡化界面操作
• 測試樣件管理
• 自動(dòng)生成報(bào)表
便捷使用設(shè)計(jì)
• 一站式的測試平臺(tái)
• 便于攜帶的拉桿箱設(shè)計(jì)
• 自動(dòng)、半自動(dòng)化測試流程
• 靈活的部署方式
• 支持測試任務(wù)斷點(diǎn)續(xù)行‘
價(jià)值優(yōu)勢
人工測試與運(yùn)用安全評估測試的對比
傳統(tǒng)測試工具局限性:
• 無法匹配汽車系統(tǒng)復(fù)雜的業(yè)務(wù)架構(gòu)和眾多接口
• 無法正確評估不同系統(tǒng)差異化的安全需求等級(jí)
• 缺乏對其他工具兼容性
• 缺乏結(jié)合汽車行業(yè)特征的安全檢測報(bào)告
• 缺乏汽車終端安全系統(tǒng)的針對性檢測方案
針對汽車行業(yè)的測試工具:
• 真實(shí)貼近汽車行業(yè)測試需求
• 內(nèi)置漏洞評估體系
• 持續(xù)兼容集成測試工具
• 參考標(biāo)準(zhǔn)要求的安全檢測報(bào)告
• 參考標(biāo)準(zhǔn)要求結(jié)合汽車智能終端特征的針對性測試項(xiàng)設(shè)計(jì)