根據(jù)2019年7月Consumer Watchdog的報告,,到2022年,美國超過三分之二的新車的安全關鍵系統(tǒng)將會在線連接,,因此車輛信息娛樂系,、GPS導航和其他功能系統(tǒng)面臨致命的黑客攻擊風險。為此,,Sectigo開發(fā)了Sectigo Embedded Firewall for Automotive(Sectigo汽車嵌入式防火墻),,以更好地保護車輛免受網(wǎng)絡攻擊。
?。▓D片來源:www.businesswire.com)
此款新產品是Sectigo物聯(lián)網(wǎng)識別平臺(IoT Identity Platform)的一部分,,專為交通安全而開發(fā)的。西門子嵌入式軟件和電子設計自動化(EDA)業(yè)務和技術子公司Mentor,,已將Sectigo嵌入式汽車防火墻集成到AUTOSAR平臺,,旨在使整個汽車供應鏈加速采用其平臺,,并提高安全性。
Sectigo物聯(lián)網(wǎng)/嵌入式解決方案副總裁Alan Grau解釋道,,“Sectigo的嵌入式防火墻能使汽車ECU供應商執(zhí)行過濾規(guī)則,、檢測異常、并識別流量差異,,以防止網(wǎng)絡攻擊,。這一獨特功能大大提高了駕駛員的安全,并有助于防止知識產權損失,、服務中斷,,以及對其他系統(tǒng)的攻擊?!?/p>
通過物聯(lián)網(wǎng)認證保護汽車ECU
為了防止網(wǎng)絡攻擊,,汽車制造商需要嵌入式防火墻控制車輛ECU的流量,就如防火墻保護家庭和公司網(wǎng)絡一樣,。嵌入式防火墻有助于防止汽車電子設備受到外來攻擊,,同時支持軟件升級與更新認證訪問。
Sectigo的嵌入式汽車防火墻是一款嵌入到汽車ECU中的安全解決方案,,可提供異常檢測,、狀態(tài)封包檢測,以及基于規(guī)則的過濾和基于閾值的過濾,。
該防火墻通過保護ECU,,如ADAS、轉向系統(tǒng),、剎車系統(tǒng)等免受攻擊,,防止車輛電子設備受到網(wǎng)絡攻擊,同時允許升級和更新,。此外,,該防火墻還具有以下功能和特性:
與AUTOSAR、實時操作系統(tǒng)(RTOS)和Linux共同配置過濾規(guī)則,。
提供工業(yè)協(xié)議深度包檢測,,包括CAN總線。
通過實施既定義安全策略,,使車輛控制系統(tǒng)通信僅限于受信任的主體,,并阻止其他來源的攻擊,滿足汽車系統(tǒng)要求,。