概述

為滿(mǎn)足日益嚴(yán)格的國(guó)內(nèi)外法規(guī)和標(biāo)準(zhǔn)要求，應(yīng)對(duì)愈發(fā)嚴(yán)峻的信息安全風(fēng)險(xiǎn)，智能網(wǎng)聯(lián)汽車(chē)通常集成越來(lái)越多的信息安全檢測(cè)和防御措施。而相關(guān)的安全措施集成到部件和整車(chē)之后，能否發(fā)揮有效的防護(hù)效果，需要通過(guò)嚴(yán)格的信息安全測(cè)試進(jìn)行驗(yàn)證和確認(rèn)。

經(jīng)緯恒潤(rùn)信息安全團(tuán)隊(duì)針對(duì)智能網(wǎng)聯(lián)汽車(chē)提供一系列的信息安全測(cè)試解決方案，涵蓋軟件、單部件、系統(tǒng)和實(shí)車(chē)等各階段的信息安全測(cè)試服務(wù)，為信息安全策略的正確實(shí)施保駕護(hù)航。

信息安全測(cè)試咨詢(xún)服務(wù)

經(jīng)緯恒潤(rùn)提供的信息安全測(cè)試咨詢(xún)服務(wù)涵蓋：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的測(cè)試。

????OTA 信息安全測(cè)試

• OTA主節(jié)點(diǎn)、從節(jié)點(diǎn)、服務(wù)器的交互測(cè)試
• OTA升級(jí)通信安全性測(cè)試
• OTA 升級(jí)數(shù)據(jù)安全性測(cè)試
• OTA 升級(jí)執(zhí)行安全性測(cè)試

????IDPS 安全測(cè)試

• IDPS 狀態(tài)跳轉(zhuǎn)測(cè)試
• IDPS 檢測(cè)規(guī)則正確性測(cè)試
• IDPS 日志上傳功能測(cè)試
• IDPS 性能響應(yīng)測(cè)試

????車(chē)內(nèi)安全通信SecOC測(cè)試

• SecOC 算法正確實(shí)現(xiàn)測(cè)試
• SecOC 的新鮮度值更新機(jī)制測(cè)試
• SecOC安全認(rèn)證機(jī)制測(cè)試
• SecOC的魯棒性測(cè)試

（來(lái)源：AUTOSAR R20-11 AUTOSAR_SRS_SecureOnboardCommunication）

????DTLS / TLS / IPsec測(cè)試

• 客戶(hù)端和服務(wù)器之間的基本互聯(lián)測(cè)試
• 密鑰協(xié)商、加密功能、MAC 校驗(yàn)等安全功能測(cè)試
• 客戶(hù)端 / 服務(wù)器行為測(cè)試
• 時(shí)效性、吞吐量、連接成功概率等性能測(cè)試
• 無(wú)效報(bào)文處理、異常事件處理、高負(fù)載率處理等魯棒性測(cè)試

小結(jié)

經(jīng)緯恒潤(rùn)能夠提供系統(tǒng)的信息安全測(cè)試解決方案，輔助客戶(hù)提升信息安全測(cè)試能力，并搭建信息安全測(cè)試工具鏈，以驗(yàn)證信息安全策略實(shí)現(xiàn)的正確性。