— 信息安全事業部
GROUP INDUSTRY
核心能力
整車實車信息安全攻防滲透試驗是對整車進行4G測試、藍牙測試、WIFI熱點、USB、OBD、CAN、CANFD總線、車載以太網、串口測試、RFID測試、充電協議等安全檢測,該試驗環境能夠服務于乘用車、電動車等多種車型,為傳統汽車、智能網聯汽車、自動駕駛汽車等多功能類型汽車提供信息安全攻防滲透測試驗證。
車載終端與操作系統安全測試,主要針對車輛端的所有車載終端零部件,包括車機IVI、TBOX、網關、ECU、ADAS域控制器等提供測試服務。
該試驗環境能夠服務智能網聯汽車的多個廠家的不同車型零部件測試,為智能網聯類型的汽車提供車載終端零部件安全測試驗證,主要測試項包括:硬件安全測試、接口安全測試、系統安全測試、應用安全測試、代碼安全測試、數據安全測試等
無線通信安全測試主要使用具備無線通信數據讀取、分析和注入功能的工具。針對不同的無線網絡類型和功能,分為藍牙安全檢測、WIFI安全檢測、蜂窩網絡安全檢測、射頻安全檢測,及對應的模糊測試。主要測試的內容包括通信協議、數據、業務邏輯等
面向整車廠開展后端云平臺試驗的安全測試,主要覆蓋整車云端的所有業務平臺(OTA、車載娛樂、遠程控制、遠程診斷、藍牙鑰匙等)的安全測試,該試驗環境能夠服務智能網聯汽車的多種車型,為智能網聯類型的汽車提供云端平臺安全測試驗證
面向仿真車的安全測試是一套包含汽車遠程升級業務全要素的安全仿真運行和測試環境。通過對仿真系統中各模塊的脆弱點入侵、升級包非法篡改、車輛被遠程控制等一系列網絡安全事件的模擬開展安全標準驗證、攻防演練、競賽和汽車安全培訓,幫助快速對安全事件的復盤分析和安全態勢評估,為未來車聯網安全培養具體攻防實戰能力的高素質人才。仿真車安全測試覆蓋車輛端設備、后臺服務系統、移動通信等要素。使用虛實結合的方式,在試驗室中仿真各種真實場景下智能網聯汽車所面臨的的各種安全威脅與風險。
車載網絡安全測試主要使用具有網絡數據讀取、分析和注入功能的工具,針對不同的車載網絡類型和功能,分為CAN總線安全檢測、車載以太網安全檢測和OBD接口安全檢測三種
感知系統安全測試主要是針對駕駛輔助系統相關傳感器的信息安全測試。對于不同的傳感器類型,進行傳感器邏輯的安全測試,主要采用在邏輯上干擾傳感器工作的方法進行安全測試。測試的內容包括超聲波雷達邏輯和TPMS胎壓檢測傳感器邏輯的安全性,可以對其無線信號進行數據讀取、信號錄制、信號重放、信號任意發送。針對射頻設備的抗干擾、防復制、防數據修改、防數據破壞和中間人攻擊的能力