智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
回放
品牌
隨著智能網(wǎng)聯(lián)汽車的迅速發(fā)展，保障和加強(qiáng)汽車防護(hù)的要求也日益提高。目前，汽車信息安全測試多以實(shí)車或者零部件為測試對象，通過多種工具和方法混雜的方式開展，其測試方案的制定、測試用例的構(gòu)建、測試工具的選擇等尚無參考依據(jù)，逐漸難以滿足產(chǎn)業(yè)發(fā)展的需求。
當(dāng)下，車聯(lián)網(wǎng)安全測評市場需求日益增長。一方面，政府和相關(guān)機(jī)構(gòu)對車聯(lián)網(wǎng)的安全性和穩(wěn)定性提出了更高的要求。隨著車聯(lián)網(wǎng)在智慧交通、智能出行等領(lǐng)域的應(yīng)用不斷擴(kuò)大，相關(guān)企業(yè)也需要對車聯(lián)網(wǎng)進(jìn)行安全性評估和檢測，進(jìn)而確保其產(chǎn)品的質(zhì)量和穩(wěn)定性。
另一方面，不斷增加的車聯(lián)網(wǎng)攻擊事件和安全漏洞也加強(qiáng)了對車聯(lián)網(wǎng)安全測評的需求。此外國內(nèi)外車聯(lián)網(wǎng)安全相關(guān)標(biāo)準(zhǔn)法規(guī)的逐步完善需要車聯(lián)網(wǎng)安全測評能力輔助落地，進(jìn)一步開拓相關(guān)領(lǐng)域市場。隨著車聯(lián)網(wǎng)應(yīng)用范圍的不斷擴(kuò)大，政府和相關(guān)機(jī)構(gòu)對車聯(lián)網(wǎng)的安全性和穩(wěn)定性提出了更高的要求。
國內(nèi)外車聯(lián)網(wǎng)安全相關(guān)標(biāo)準(zhǔn)法規(guī)的逐步完善需要車聯(lián)網(wǎng)安全測評能力輔助落地，進(jìn)一步開拓相關(guān)領(lǐng)域市場。因此，制定車聯(lián)網(wǎng)安全測評相關(guān)的標(biāo)準(zhǔn)將對車聯(lián)網(wǎng)行業(yè)的安全和可靠性提供有力支撐，有利于推進(jìn)車聯(lián)網(wǎng)安全檢測技術(shù)及產(chǎn)品研制開發(fā)進(jìn)入快車道。
《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全檢測技術(shù)要求》主要針對車聯(lián)網(wǎng)網(wǎng)絡(luò)安全與數(shù)據(jù)安全相關(guān)檢測技術(shù)與產(chǎn)品制定相關(guān)標(biāo)準(zhǔn)法規(guī)為車聯(lián)網(wǎng)安全檢測技術(shù)及產(chǎn)品提供明確的指導(dǎo)和要求，規(guī)范其研制和使用過程，包括車聯(lián)網(wǎng)安全檢測技術(shù)和產(chǎn)品的測試方法、測試環(huán)境、測試數(shù)據(jù)等方面的規(guī)范，以及測試有效性評價(jià)等內(nèi)容開展技術(shù)研究和標(biāo)準(zhǔn)化需求分析。
在車聯(lián)網(wǎng)網(wǎng)絡(luò)安全檢測技術(shù)方面，要求車端總線網(wǎng)絡(luò)安全檢測(包括車載 CAN/CANFD 總線安全檢測、車載以太網(wǎng)總線安全檢測)、車端無線網(wǎng)絡(luò)安全檢測(包括車載藍(lán)牙網(wǎng)絡(luò)安全檢測、車載 WLAN 網(wǎng)絡(luò)安全檢測、車載 NFC 網(wǎng)絡(luò)安全檢測、車載 GNSS 安全檢測、車載蜂窩網(wǎng)絡(luò)安全檢測)、車端主機(jī)網(wǎng)絡(luò)安全檢測(包括車端固件安全檢測、車端接口安全檢測、車載主機(jī)漏洞掃描)。
其中，車載蜂窩網(wǎng)絡(luò)安全檢測要求包括：
1、車輛應(yīng)具備允許用戶手動(dòng)開啟或關(guān)閉蜂窩網(wǎng)絡(luò)連接的功能，應(yīng)當(dāng)檢測是否具備手動(dòng)開啟與關(guān)閉蜂窩網(wǎng)絡(luò)連接的功能；
2、車輛與云端服務(wù)平臺(tái)通信應(yīng)采用完整性校驗(yàn)機(jī)制，保護(hù)通信數(shù)據(jù)防止惡意篡改，應(yīng)當(dāng)檢測通信數(shù)據(jù)是否具有完整性保護(hù)機(jī)制；
3、車輛與云端通信應(yīng)采用加密機(jī)制保護(hù)通信數(shù)據(jù)機(jī)密性，應(yīng)當(dāng)檢測通信數(shù)據(jù)是否加密；
4、車輛與云端通信應(yīng)采用身份認(rèn)證機(jī)制避免惡意攻擊者偽造通信實(shí)體，應(yīng)當(dāng)檢測通信是否采用身份認(rèn)證機(jī)制；
5、應(yīng)當(dāng)具備防止報(bào)文重放的機(jī)制，避免報(bào)文重放攻擊，應(yīng)當(dāng)檢測通信數(shù)據(jù)是否具備防重放機(jī)制；
6、車輛宜具備入侵檢測功能，能夠檢測到攻擊源、攻擊事件，同時(shí)發(fā)出警報(bào)，應(yīng)當(dāng)檢測是否具備蜂窩網(wǎng)絡(luò)入侵檢測能力；
7、車輛應(yīng)具備安全審計(jì)功能，記錄通過遠(yuǎn)程訪問點(diǎn)訪問蜂窩網(wǎng)絡(luò)進(jìn)行通信的用戶行為和重要安全事件，包括事件的日期、用戶、時(shí)間類型、事件成功與否及其其他審計(jì)相關(guān)信息，應(yīng)當(dāng)檢測車輛是否具備蜂窩網(wǎng)絡(luò)安全審計(jì)功能；
8、車輛宜采用車載蜂窩網(wǎng)絡(luò)安全啟動(dòng)技術(shù)，應(yīng)檢測車載蜂窩網(wǎng)絡(luò)是否有可信驗(yàn)證機(jī)制。
對于車聯(lián)網(wǎng)網(wǎng)絡(luò)安全檢測技術(shù)驗(yàn)證，要求車端總線網(wǎng)絡(luò)安全檢測技術(shù)驗(yàn)證(包括車載 CAN/CANFD 總線安全檢測技術(shù)驗(yàn)證、車載以太網(wǎng)總線安全檢測技術(shù)驗(yàn)證)、車端無線網(wǎng)絡(luò)安全檢測技術(shù)驗(yàn)證(包括車載藍(lán)牙網(wǎng)絡(luò)安全檢測技術(shù)驗(yàn)證、車載 WLAN 網(wǎng)絡(luò)安全檢測技術(shù)驗(yàn)證、車載 NFC 網(wǎng)絡(luò)安全檢測技術(shù)驗(yàn)證、車載 GNSS 安全檢測技術(shù)驗(yàn)證、車載蜂窩網(wǎng)絡(luò)安全檢測技術(shù)驗(yàn)證)、車端主機(jī)網(wǎng)絡(luò)安全檢測技術(shù)驗(yàn)證(包括車端固件安全檢測技術(shù)驗(yàn)證、車端接口安全檢測技術(shù)驗(yàn)證、車載主機(jī)漏洞掃描技術(shù)驗(yàn)證)。
隨著標(biāo)準(zhǔn)體系的逐步建立和標(biāo)準(zhǔn)落地進(jìn)程的推進(jìn)，對車聯(lián)網(wǎng)安全檢測技術(shù)和產(chǎn)品的實(shí)用性和適用性，以及技術(shù)和產(chǎn)品的可行性和可操作性進(jìn)行約束與指導(dǎo)，未來將看到更多的車聯(lián)網(wǎng)安全檢測技術(shù)和產(chǎn)品的問世。這些技術(shù)和產(chǎn)品將為車聯(lián)網(wǎng)的發(fā)展提供有力的支撐。
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
