概述

智能網聯汽車為用戶帶來了多樣便捷的使用體驗，信息安全問題引發的安全風險和威脅不容小覷。近年來國內外標準組織和機構密集出臺多個法規或標準，作為智能網聯汽車準入的關鍵要求。

經緯恒潤整車安全團隊密切跟進行業發展趨勢，致力于為國內外客戶提供優質的信息安全咨詢服務，涵蓋同步E/E架構開發的信息開發解決方案，旨在協助客戶在E/E架構開發早期識別到系統薄弱點，定義合理的安全需求和安全提升方案，降低后續黑客攻擊引發的人身傷害或財產損失風險。

信息安全開發咨詢服務

整車信息安全開發方案

• 相關項定義：針對安全功能、個人隱私、網聯通訊功能，詳細繪制信息流圖，明確評估對象邏輯和邊界

• 威脅分析與風險評估：采用STRIDE方法全面評估資產威脅類型，評估整車脆弱點，確定風險等級

• 信息安全需求確定：從云管端三個角度，全面設計信息安全縱深防護方案，明確各零部件信息安全要求，提升整車網絡安全水平

縱深防護網絡安全解決方案

• 車云安全：車云安全通信，雙向認證，云端實時監控車輛安全狀態

• 車載網絡安全：檢測車輛外部端口連接狀態，防御對外端口的惡意攻擊，監控車載網絡的惡意攻擊，并及時記錄和上報

• ECU安全：提升ECU防護能力，防御非法篡改、DOS攻擊

信息安全組件開發服務

IDPS（入侵檢測與防御系統）開發服務

• 應用于CAN和車載以太網的異常監測

• 及時識別和抑制網絡攻擊，降低黑客攻擊影響

• 集成報文協議、上下文規則集等多種異常識別方式

• 純軟件方案，可靈活部署于網關、Tbox、域控制器等ECU

• 搭配規則集配置工具，快速生成代碼

• 可提供安全運營中心搭建服務

小結

經緯恒潤能夠為OEM提供整車網絡安全開發服務，結合E/E架構開發流程，識別整車脆弱點，從云管端三個角度設計縱深防御安全體系，全面提升整車安全。此外，經緯恒潤可以提供網絡安全組件開發服務，包括IDPS（入侵檢測與防御系統）等網絡安全必需的軟件模塊，支持AUTOSAR適配，保證安全方案順利落地，為新車型開發提供助力。

相關鏈接 （直接點擊進入）

經緯恒潤擁有一支人數眾多、經驗豐富、技術專業的咨詢團隊，深耕行業十幾年，累計為國內500多家OEM及供應商提供了專業的咨詢服務和工具產品。立足自主，放眼未來，經緯恒潤將緊跟汽車電子行業自主創新發展趨勢，竭盡所能，為民族汽車工業的發展貢獻綿薄之力。