360数字安全集团于2021年8月正式发布“车联网安全守护计划”,基于国家相关标准,依托360车联网安全检测平台,为车联网行业提供精准高效的安全检测评估服务,逐步建立行业标准化的检测方法,提升行业安全等级。近期,第四次“车联网安全守护计划”正式启动,将为智能汽车产业链上下游企业免费提供全方位安全检测服务。
近年来,车联网安全问题成为汽车产业链上下游都密切关注的议题,国际标准ISO/SAE 21434、WP.29 R155等相继出台,国内汽车信息安全合规监管力度也趋紧,对车企合规上市、安全风险管理能力提出强制性和规范性要求。
针对目前汽车合规存在的标准内化难导致合规有风险、专业工具少导致测试效率低、专业人才少导致检测执行难和检测管理繁杂影响汽车上线四大痛点,360车联网安全团队推出360车联网安全检测平台,助力安全测试工作规范化开展。
360车联网安全检测平台是一套为智能网联汽车提供网络安全验证的基础设施。平台通过完善的测试管理流程,将安全检测工具/引擎和检测知识库进行场景化融合,结合360全网数字安全大脑威胁情报数据,为车企、汽车检测机构的汽车网络安全合规检测、漏洞风险评估等场景提供安全验证环境,以及安全防护体系建设服务,有效保障智能汽车安全入网工作开展。
三大产品特点:为客户提供标准化、流程化的测试工作平台
1、自动化
测试用例工具深度匹配,支持自动化测试
风险评分模型,自动评估零部件安全风险
测试报告自动生成,支持各类常用格式
完备车型项目管理及任务管理,推动安全测试规范化执行
2、全链路
能够为“云、管、端”体系中全部节点提供信息安全测试验证,覆盖车联网测试的各类软硬件系统,支持TBOX、IVI、网关、域控、OBU、RSU、CAN、以太网等各类组件,测试范围包括:硬件测试、通信协议测试、操作系统测试、固件测试、应用软件测试、数据安全测试及车载网络测试。
3、合规化
依据UN/ECE R155、UN/ECE R156及国内相关标准设计开发。
支持《汽车整车信息安全技术要求》相关要求的验证
支持《汽车软件升级通用技术要求》相关要求的验证
支持《汽车防盗装置》相关要求的验证
支持《电动汽车远程服务与管理系统信息安全技术要求及试验方法》相关要求的验证
支持《汽车网关信息安全技术要求及试验方法》相关要求的验证
支持《车载信息交互系统信息安全技术要求及实验方法》相关要求的验证
支持《汽车网关信息安全技术要求及试验方法》相关要求的验证
四大技术优势:降低测试验证门槛,提升合规测试效率
1、集成多种智能网联汽车专用安全检测工具
平台集成了多种自研的智能网联汽车安全检测工具引擎,能够对车载网关、T-BOX、车机的系统、通信、无线等组件进行安全测试,有效支撑智能网联汽车云-管-端各层级的安全检测工作开展。
2、完整的测试管理流程,贴合客户业务
平台提供了完整的测试管理流程,贴合整车开发V字模型,能够全程跟踪车型安全测试的过程,对测试资产、测试物料、测试用例、测试任务、测试结果、漏洞、报告进行统一的管理,通过不同角色的任务流转机制,协调并保障测试工作在车企、供应商、安全测试团队的快速推进。
3、丰富的检测知识库
检测知识库可支撑的安全检测业务包括:合规性检测、安全设计符合性检测、安全审计、渗透测试等,覆盖攻击面包括车载各类零部件及服务系统,例如:IVI、T-BOX、GW、域控制器、ECU、OTA、TSP、APP、无线网络、车载网络等。
4、灵活的扩展能力
平台具备强大的扩展能力,可集成第三方检测工具,将测试结果整合到车型项目报告中,便于用户的统一管理。
本次“守护计划”将为行业免费提供以下四大国家标准检测能力体验:
(1)GB/T 40855-2021电动汽车远程服务与管理系统信息安全技术要求及试验方法
(2)GB/T 40856-2021车载信息交互系统信息安全技术要求及试验方法
(3)GB/T 40857-2021汽车网关信息安全技术要求及试验方法
(4)GB/T 40861-2021汽车信息安全通用技术要求
申请链接:
扫描二维码
活动期限:
2022.11.01-2022.11.30
商务联络:
咨询:010-52448779
邮箱:skygo@360.cn
加入“守护计划”, 抢先体验!