概述

為了應(yīng)對日益嚴(yán)峻的網(wǎng)絡(luò)安全問題以及國內(nèi)外法規(guī)或標(biāo)準(zhǔn)的要求，智能網(wǎng)聯(lián)汽車集成了系統(tǒng)化的網(wǎng)絡(luò)安全防御措施。這些網(wǎng)絡(luò)安全措施集成到ECU和整車之后，是否正確發(fā)揮了作用以及實際的防護(hù)效果是否有效，需要通過嚴(yán)格的網(wǎng)絡(luò)安全測試進(jìn)行確認(rèn)。

經(jīng)緯恒潤的整車安全團(tuán)隊可協(xié)助客戶制定系統(tǒng)的網(wǎng)絡(luò)安全測試解決方案，具體包括：網(wǎng)絡(luò)安全需求實現(xiàn)測試、網(wǎng)絡(luò)安全合規(guī)性測試和滲透測試。其中基于需求的網(wǎng)絡(luò)安全需求實現(xiàn)測試覆蓋安全啟動、安全診斷、安全更新、IDPS、SecOC、TLS和系統(tǒng)安全等網(wǎng)絡(luò)安全策略的測試；合規(guī)測試主要驗證待測車輛是否符合標(biāo)準(zhǔn)、法規(guī)中網(wǎng)絡(luò)安全技術(shù)的要求；滲透測試是從攻擊者的角度執(zhí)行測試以發(fā)現(xiàn)未知漏洞。經(jīng)緯恒潤可提供涵蓋軟件階段、系統(tǒng)階段和整車階段的網(wǎng)絡(luò)安全測試服務(wù)和相關(guān)測試工具，以實現(xiàn)網(wǎng)絡(luò)安全策略的快速驗證。

網(wǎng)絡(luò)安全需求實現(xiàn)測試

基于需求的測試是為了驗證軟件/硬件實現(xiàn)與網(wǎng)絡(luò)安全的需求一致。基于需求的測試可以在軟件、系統(tǒng)和整車層級進(jìn)行，根據(jù)被測相關(guān)項或組件所承接的網(wǎng)絡(luò)安全需求確定測試項。

網(wǎng)絡(luò)安全合規(guī)性測試

合規(guī)性測試是為了驗證待測車輛或零部件是否滿足網(wǎng)絡(luò)安全相關(guān)法規(guī)或標(biāo)準(zhǔn)的要求，法規(guī)/標(biāo)準(zhǔn)包括UNECE WP.29 R155、《汽車整車網(wǎng)絡(luò)安全技術(shù)要求》、《汽車軟件升級通用技術(shù)要求》及其他國內(nèi)/外網(wǎng)絡(luò)安全法規(guī)/標(biāo)準(zhǔn)等。

滲透測試

滲透測試包括面向ECU的滲透測試和面向整車的滲透測試，通過網(wǎng)絡(luò)安全確認(rèn)的手段驗證待測對象的殘余風(fēng)險。