行業(yè)現(xiàn)狀

當(dāng)前，智能車信息安全檢測的標(biāo)準(zhǔn)化測試體系仍需建立，汽車安全檢測人員更多憑借自身檢測經(jīng)驗(yàn)、技術(shù)能力，依賴人工手段對車聯(lián)網(wǎng)進(jìn)行檢測，并且檢測效果難以嚴(yán)格對標(biāo)具體檢測要求，這也為制造標(biāo)準(zhǔn)化的檢測環(huán)境造成了挑戰(zhàn)。如何切實(shí)有效地對一個(gè)整車信息安全系統(tǒng)進(jìn)行檢測，并且體系化對標(biāo)相關(guān)安全標(biāo)準(zhǔn)，達(dá)到標(biāo)準(zhǔn)化、流程化的合規(guī)性檢測，成為汽車信息安全檢測的普遍問題。

產(chǎn)品簡介

汽車信息安全檢測平臺(tái)是一個(gè)軟硬件結(jié)合的汽車信息安全檢測工具總成，方便測試人員攜帶到現(xiàn)場，對汽車進(jìn)行全方位、標(biāo)準(zhǔn)化的信息安全測試。通過本工具箱，測試人員無需太多信息安全實(shí)踐能力即可對整車或者零部件進(jìn)行相應(yīng)的信息安全測試，并對測試進(jìn)行相應(yīng)的安全等級打分，最后形成測試報(bào)告。檢測平臺(tái)能夠針對相應(yīng)的國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)設(shè)計(jì)測試用例。為檢測機(jī)構(gòu)、整車廠、零部件供應(yīng)商等提供標(biāo)準(zhǔn)化的汽車信息安全檢測能力建設(shè)。

產(chǎn)品功能

自主研發(fā)的安全檢測工具平臺(tái)

使用的安全檢測工具平臺(tái)均是自主研發(fā)的成果，包括硬件安全檢測工具、數(shù)據(jù)安全檢測工具、操作系統(tǒng)安全檢測工具、軟件安全檢測工具、通信協(xié)議安全檢測工具和總線安全檢測工具。

開源軟件漏洞掃描和軟件安全檢測

二進(jìn)制程序開源軟件漏洞和軟件安全檢測，利用智能漏洞分析引擎來掃描組件中所含的漏洞與許可證風(fēng)險(xiǎn)，并具有簽名和熵分析、查找CVE漏洞、檢查CWE漏洞、識(shí)別敏感信息和隱私信息等功能。

檢測統(tǒng)計(jì)報(bào)表的自動(dòng)生成與可定制化

根據(jù)自身滲透測試經(jīng)驗(yàn)以及相關(guān)安全標(biāo)準(zhǔn)設(shè)計(jì)測試用例，并根據(jù)測試結(jié)果，自動(dòng)給出可定制化的檢測報(bào)告，提供報(bào)告分析，有針對性地對被測對象提出結(jié)果分析和修改建議，可以更直接地幫助用戶發(fā)現(xiàn)被測對象問題，幫助尋求完善方式。

多層級集成型檢測工具平臺(tái)

將原本零散的滲透測試檢測工具進(jìn)行集成，并通過統(tǒng)一的檢測數(shù)據(jù)收集和輸出接口，完成一體化、標(biāo)準(zhǔn)化、體系化的系統(tǒng)整體檢測。這其中的核心能力在于多種的檢測工具使用和整合，包括自研安全檢測工具和第三方安全檢測工具，支持OTA遠(yuǎn)程升級方式。

軟件首頁展示圖：

軟件首頁展示圖

軟件任務(wù)列表展示圖：

軟件任務(wù)列表展示圖

產(chǎn)品優(yōu)勢

01 ? 支持測試任務(wù)斷點(diǎn)續(xù)行

02 ? 部署方式靈活

03 ? 測試流程標(biāo)準(zhǔn)化

04 ? 測試項(xiàng)可定制化

05 ? 第三方測試工具集成

06 ? 支持OTA遠(yuǎn)程升級

07 ? 檢測統(tǒng)計(jì)報(bào)表自動(dòng)化生成

支持標(biāo)準(zhǔn)

01

GB/T 40855-2021

《電動(dòng)汽車遠(yuǎn)程信息服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》

02

GB/T 40856-2021

《車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》

03

GB/T 40857-2021

《車載網(wǎng)關(guān)信息安全技術(shù)要求及試驗(yàn)方法》

04

GB/T 40861-2021

《汽車信息安全通用技術(shù)要求》

05

20214422-Q-339

《汽車整車信息安全技術(shù)要求》

審核編輯 黃昊宇