发现汽车网
首页 >> 汽车资讯 >> 正文

自主研发汽车信息安全评估工具,市场上亟需一款标准化,自动化的安全测试评估工具

日期:2020-10-26 10:42:30 来源:互联网 编辑:小狐 阅读人数:793

汽车网联化和智能化导致车载网络更为开放和复杂,面临着严峻的信息安全风险和,汽车安全工作备受重视。

安全行业现状及痛点:

• 工程师主要通过人为分析进行建模,对整车或零部件进行信息安全,极大依赖于个人技术和经验

• 借鉴传统网络安全和安全的经验,针对汽车行业特点的手段并不成熟

• 不同车厂车型的不同,导致零部件和终端软硬件平台差异,通用、兼容性好的工具困难

• 车联网复杂的被测环境,导致用例的复杂多样化,使项集成的工作非常艰巨

市场上亟需一款标准化、自动化的安全评估工具,协助检测人工进行汽车信息安全检测。

上海控安作为汽标委信息安全分标委员会成员单位,具备汽车智能终端信息安全的丰富经验。

自主研发汽车信息安全评估工具。该工具是一款软硬件结合的汽车信息安全检测工具总成,协助检测人员对汽车终端零部件进行安全检测。

自主研发汽车信息安全评估工具,市场上亟需一款标准化,自动化的安全测试评估工具(图1)

核心功能

针对汽车智能终端

• 车机娱乐IVI

• 通信模块T-BOX

• 混合一体机

多层级的安全能力

• 硬件安全

• 软件安全

• 安全

• 通信接口安全

• 数据安全

人性化的使用界面

• 环境准备提示

• 简化界面操作

• 样件

• 自动生成报表

便捷使用设计

• 一站式的平台

• 便于携带的拉杆箱设计

• 自动、半自动化流程

• 灵活的部署方式

• 支持任务断点续行

价值优势

人工与运用安全评估的对比

自主研发汽车信息安全评估工具,市场上亟需一款标准化,自动化的安全测试评估工具(图2)

传统工具局限性:

• 无法匹配汽车复杂的业务架构和众多接口

• 无法正确评估不同差异化的安全需求等级

• 缺乏对其他工具兼容性

• 缺乏结合汽车行业特征的安全检测报告

• 缺乏汽车终端安全的针对性检测方案

针对汽车行业的工具:

• 真实贴近汽车行业需求

• 内置漏洞评估体系

• 持续兼容集成工具

• 参考标准要求的安全检测报告

• 参考标准要求结合汽车智能终端特征的针对性项设计

本文相关词条概念解析:

工具

工具是指能够方便人们完成工作的器具,工具的本质是:替代人体完成工作的器具。它不一定是人制造出来的,但一定是人试图并且能够使用的。所以,工具的核心是人的思维和操作的一体化。大部分工具都是简单机械,例如一根铁棍可以当作杠杆使用,力点离开支点越远,杠杆传递的力就越大。哲学家曾经认为只有人类才会运用工具,因此将人定义为能够制造和使用工具的动物。

网友评论