智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
智能控制
機器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
施耐德/SCHNEIDER
隨著智能網(wǎng)聯(lián)汽車的迅速發(fā)展，保障和加強汽車防護的要求也日益提高。目前，汽車信息安全測試多以實車或者零部件為測試對象，通過多種工具和方法混雜的方式開展，其測試方案的制定、測試用例的構(gòu)建、測試工具的選擇等尚無參考依據(jù)，逐漸難以滿足產(chǎn)業(yè)發(fā)展的需求。
當(dāng)下，車聯(lián)網(wǎng)安全測評市場需求日益增長。一方面，政府和相關(guān)機構(gòu)對車聯(lián)網(wǎng)的安全性和穩(wěn)定性提出了更高的要求。隨著車聯(lián)網(wǎng)在智慧交通、智能出行等領(lǐng)域的應(yīng)用不斷擴大，相關(guān)企業(yè)也需要對車聯(lián)網(wǎng)進行安全性評估和檢測，進而確保其產(chǎn)品的質(zhì)量和穩(wěn)定性。
另一方面，不斷增加的車聯(lián)網(wǎng)攻擊事件和安全漏洞也加強了對車聯(lián)網(wǎng)安全測評的需求。此外國內(nèi)外車聯(lián)網(wǎng)安全相關(guān)標(biāo)準(zhǔn)法規(guī)的逐步完善需要車聯(lián)網(wǎng)安全測評能力輔助落地，進一步開拓相關(guān)領(lǐng)域市場。隨著車聯(lián)網(wǎng)應(yīng)用范圍的不斷擴大，政府和相關(guān)機構(gòu)對車聯(lián)網(wǎng)的安全性和穩(wěn)定性提出了更高的要求。
國內(nèi)外車聯(lián)網(wǎng)安全相關(guān)標(biāo)準(zhǔn)法規(guī)的逐步完善需要車聯(lián)網(wǎng)安全測評能力輔助落地，進一步開拓相關(guān)領(lǐng)域市場。因此，制定車聯(lián)網(wǎng)安全測評相關(guān)的標(biāo)準(zhǔn)將對車聯(lián)網(wǎng)行業(yè)的安全和可靠性提供有力支撐，有利于推進車聯(lián)網(wǎng)安全檢測技術(shù)及產(chǎn)品研制開發(fā)進入快車道。
《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全檢測技術(shù)要求》主要針對車聯(lián)網(wǎng)網(wǎng)絡(luò)安全與數(shù)據(jù)安全相關(guān)檢測技術(shù)與產(chǎn)品制定相關(guān)標(biāo)準(zhǔn)法規(guī)為車聯(lián)網(wǎng)安全檢測技術(shù)及產(chǎn)品提供明確的指導(dǎo)和要求，規(guī)范其研制和使用過程，包括車聯(lián)網(wǎng)安全檢測技術(shù)和產(chǎn)品的測試方法、測試環(huán)境、測試數(shù)據(jù)等方面的規(guī)范，以及測試有效性評價等內(nèi)容開展技術(shù)研究和標(biāo)準(zhǔn)化需求分析。
在車聯(lián)網(wǎng)網(wǎng)絡(luò)安全檢測技術(shù)方面，要求車端總線網(wǎng)絡(luò)安全檢測(包括車載 CAN/CANFD 總線安全檢測、車載以太網(wǎng)總線安全檢測)、車端無線網(wǎng)絡(luò)安全檢測(包括車載藍牙網(wǎng)絡(luò)安全檢測、車載 WLAN 網(wǎng)絡(luò)安全檢測、車載 NFC 網(wǎng)絡(luò)安全檢測、車載 GNSS 安全檢測、車載蜂窩網(wǎng)絡(luò)安全檢測)、車端主機網(wǎng)絡(luò)安全檢測(包括車端固件安全檢測、車端接口安全檢測、車載主機漏洞掃描)。
其中，車載蜂窩網(wǎng)絡(luò)安全檢測要求包括：
1、車輛應(yīng)具備允許用戶手動開啟或關(guān)閉蜂窩網(wǎng)絡(luò)連接的功能，應(yīng)當(dāng)檢測是否具備手動開啟與關(guān)閉蜂窩網(wǎng)絡(luò)連接的功能；
2、車輛與云端服務(wù)平臺通信應(yīng)采用完整性校驗機制，保護通信數(shù)據(jù)防止惡意篡改，應(yīng)當(dāng)檢測通信數(shù)據(jù)是否具有完整性保護機制；
3、車輛與云端通信應(yīng)采用加密機制保護通信數(shù)據(jù)機密性，應(yīng)當(dāng)檢測通信數(shù)據(jù)是否加密；
4、車輛與云端通信應(yīng)采用身份認(rèn)證機制避免惡意攻擊者偽造通信實體，應(yīng)當(dāng)檢測通信是否采用身份認(rèn)證機制；
5、應(yīng)當(dāng)具備防止報文重放的機制，避免報文重放攻擊，應(yīng)當(dāng)檢測通信數(shù)據(jù)是否具備防重放機制；
6、車輛宜具備入侵檢測功能，能夠檢測到攻擊源、攻擊事件，同時發(fā)出警報，應(yīng)當(dāng)檢測是否具備蜂窩網(wǎng)絡(luò)入侵檢測能力；
7、車輛應(yīng)具備安全審計功能，記錄通過遠(yuǎn)程訪問點訪問蜂窩網(wǎng)絡(luò)進行通信的用戶行為和重要安全事件，包括事件的日期、用戶、時間類型、事件成功與否及其其他審計相關(guān)信息，應(yīng)當(dāng)檢測車輛是否具備蜂窩網(wǎng)絡(luò)安全審計功能；
8、車輛宜采用車載蜂窩網(wǎng)絡(luò)安全啟動技術(shù)，應(yīng)檢測車載蜂窩網(wǎng)絡(luò)是否有可信驗證機制。
對于車聯(lián)網(wǎng)網(wǎng)絡(luò)安全檢測技術(shù)驗證，要求車端總線網(wǎng)絡(luò)安全檢測技術(shù)驗證(包括車載 CAN/CANFD 總線安全檢測技術(shù)驗證、車載以太網(wǎng)總線安全檢測技術(shù)驗證)、車端無線網(wǎng)絡(luò)安全檢測技術(shù)驗證(包括車載藍牙網(wǎng)絡(luò)安全檢測技術(shù)驗證、車載 WLAN 網(wǎng)絡(luò)安全檢測技術(shù)驗證、車載 NFC 網(wǎng)絡(luò)安全檢測技術(shù)驗證、車載 GNSS 安全檢測技術(shù)驗證、車載蜂窩網(wǎng)絡(luò)安全檢測技術(shù)驗證)、車端主機網(wǎng)絡(luò)安全檢測技術(shù)驗證(包括車端固件安全檢測技術(shù)驗證、車端接口安全檢測技術(shù)驗證、車載主機漏洞掃描技術(shù)驗證)。
隨著標(biāo)準(zhǔn)體系的逐步建立和標(biāo)準(zhǔn)落地進程的推進，對車聯(lián)網(wǎng)安全檢測技術(shù)和產(chǎn)品的實用性和適用性，以及技術(shù)和產(chǎn)品的可行性和可操作性進行約束與指導(dǎo)，未來將看到更多的車聯(lián)網(wǎng)安全檢測技術(shù)和產(chǎn)品的問世。這些技術(shù)和產(chǎn)品將為車聯(lián)網(wǎng)的發(fā)展提供有力的支撐。
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
