概述

為了應對日益嚴峻的網(wǎng)絡安全問題以及國內(nèi)外法規(guī)或標準的要求，智能網(wǎng)聯(lián)汽車集成了系統(tǒng)化的網(wǎng)絡安全防御措施。這些網(wǎng)絡安全措施集成到ECU和整車之后，是否正確發(fā)揮了作用以及實際的防護效果是否有效，需要通過嚴格的網(wǎng)絡安全測試進行確認。

經(jīng)緯恒潤的整車安全團隊可協(xié)助客戶制定系統(tǒng)的網(wǎng)絡安全測試解決方案，具體包括：網(wǎng)絡安全需求實現(xiàn)測試、網(wǎng)絡安全合規(guī)性測試和滲透測試。其中基于需求的網(wǎng)絡安全需求實現(xiàn)測試覆蓋安全啟動、安全診斷、安全更新、IDPS、SecOC、TLS和系統(tǒng)安全等網(wǎng)絡安全策略的測試；合規(guī)測試主要驗證待測車輛是否符合標準、法規(guī)中網(wǎng)絡安全技術(shù)的要求；滲透測試是從攻擊者的角度執(zhí)行測試以發(fā)現(xiàn)未知漏洞。經(jīng)緯恒潤可提供涵蓋軟件階段、系統(tǒng)階段和整車階段的網(wǎng)絡安全測試服務和相關(guān)測試工具，以實現(xiàn)網(wǎng)絡安全策略的快速驗證。

網(wǎng)絡安全需求實現(xiàn)測試

基于需求的測試是為了驗證軟件/硬件實現(xiàn)與網(wǎng)絡安全的需求一致?；谛枨蟮臏y試可以在軟件、系統(tǒng)和整車層級進行，根據(jù)被測相關(guān)項或組件所承接的網(wǎng)絡安全需求確定測試項。

網(wǎng)絡安全合規(guī)性測試

合規(guī)性測試是為了驗證待測車輛或零部件是否滿足網(wǎng)絡安全相關(guān)法規(guī)或標準的要求，法規(guī)/標準包括UNECE WP.29 R155、《汽車整車網(wǎng)絡安全技術(shù)要求》、《汽車軟件升級通用技術(shù)要求》及其他國內(nèi)/外網(wǎng)絡安全法規(guī)/標準等。

滲透測試

滲透測試包括面向ECU的滲透測試和面向整車的滲透測試，通過網(wǎng)絡安全確認的手段驗證待測對象的殘余風險。