汽车网联化和智能化导致车载网络更为开放和复杂,面临着严峻的信息安全风险和挑战,汽车安全测试工作备受重视。 安全测试行业现状及痛点: ? 工程师主要通过人为分析进行测试建模,对整车或零部件进行信息安全测试,极大依赖于个人技术和经验 ? 借鉴传统网络安全和系统安全的测试经验,针对汽车行业特点的测试手段并不成熟 ? 不同车厂车型的不同,导致零部件和终端软硬件平台差异,通用、兼容性好的测试工具开发困难 ? 车联网复杂的被测环境,导致测试用例的复杂多样化,使测试项集成的工作非常艰巨 市场上亟需一款标准化、自动化的安全测试评估工具,协助检测人工进行汽车信息安全检测。 上海控安作为汽标委信息安全分标委员会成员单位,具备汽车智能终端信息安全测试的丰富经验。 自主研发汽车信息安全评估工具。该工具是一款软硬件结合的汽车信息安全检测工具总成,协助检测人员对汽车终端零部件进行安全检测。 核心功能 针对汽车智能终端 ? 车机娱乐系统IVI ? 通信模块T-BOX ? 混合一体机 多层级的安全测试能力 ? 硬件安全 ? 软件安全 ? 系统安全 ? 通信接口安全 ? 数据安全 人性化的使用界面 ? 测试环境准备提示 ? 简化界面操作 ? 测试样件管理 ? 自动生成报表 便捷使用设计 ? 一站式的测试平台 ? 便于携带的拉杆箱设计 ? 自动、半自动化测试流程 ? 灵活的部署方式 ? 支持测试任务断点续行‘ 价值优势 人工测试与运用安全评估测试的对比 传统测试工具局限性: ? 无法匹配汽车系统复杂的业务架构和众多接口 ? 无法正确评估不同系统差异化的安全需求等级 ? 缺乏对其他工具兼容性 ? 缺乏结合汽车行业特征的安全检测报告 ? 缺乏汽车终端安全系统的针对性检测方案 针对汽车行业的测试工具: ? 真实贴近汽车行业测试需求 ? 内置漏洞评估体系 ? 持续兼容集成测试工具 ? 参考标准要求的安全检测报告 ? 参考标准要求结合汽车智能终端特征的针对性测试项设计 |