360车联网安全检测平台

产品概述

360车联网安全检测平台是一套为智能网联汽车提供网络安全验证的基础设施。平台通过完善的测试管理流程,将安全检测工具/引擎和检测知识库进行场景化融合,结合360安全大脑威胁情报数据,为车企、汽车检测机构的汽车网络安全合规检测、安全验证等场景提供安全验证环境,有效保障智能汽车安全入网工作开展。

功能介绍

usage-scene
产品架构功能

技术优势

集成多种智能网联汽车专用安全检测工具

360车联网安全检测平台集成了多种自研的智能网联汽车安全检测工具引擎,能够对车载网关、T-BOX、车机的系统、通信、无线等组件进行安全测试,有效支撑智能网联汽车云-管-端各层级的安全检测工作开展。

丰富的检测知识库

360 Sky-Go安全团队拥有多年的智能网联汽车安全研究、渗透测试经验,实战案例覆盖80%车企、100多个车型,为360安全大脑形成了丰富的智能网联汽车安全检测知识库,为安全验证、攻击测试、漏洞验证提供了简易可行的验证方法。 检测知识库可支撑的安全检测业务包括:合规性检测、安全设计符合性检测、安全审计、渗透测试等,覆盖攻击面包括车载各类零部件及服务系统,例如:IVI、T-BOX、GW、域控制器、ECU、OTA、TSP、APP、无线网络、车载网络等。

完整的测试管理流程

360车联网安全检测平台提供了完整的测试管理流程,能够全程跟踪车型安全测试的过程,对测试资产、测试物料、测试用例、测试任务、测试结果、漏洞、报告进行统一的管理,通过不同角色的任务流转机制,协调并保障测试工作在车企、供应商、安全测试团队的快速推进。

灵活的扩展能力

360车联网安全检测平台具备强大的扩展能力,可集成第三方检测工具,将测试结果整合到车型项目报告中,便于用户的统一管理。

产品特点

贴合业务
符合整车开发模型V-Model测试验证流程规范。
标准引导
满足WP.29规范要求,可快速适配国内外汽车整车网络安全技术要求,如:UNECE R155(WP.29) CSMS法规、《车载信息交互系统信息安全技术要求》、《电动汽车远程服务与管理系统信息安全技术要求》、《汽车网关信息安全技术要求》。
工具丰富
覆盖智能网联汽车全部零部件及相关组件。
开箱即用
内置至少300+项测试用例开箱即用,且不定期更新,满足各类安全检测场景的测试要求。
专家服务
配备专家团队,有效把控质量。

部署方案

usage-scene
整车研发流程(V-Model)安全检测平台工作范围

典型应用

合规检测
  • 360车联网安全检测平台集成了合规检测知识库,为整车网络安全测试提供闭环的测试管理流程,能够满足国内外汽车整车网络安全技术要求,如:UNECE R155(WP.29) CSMS法规、《车载信息交互系统信息安全技术要求》、《电动汽车远程服务与管理系统信息安全技术要求》、《汽车网关信息安全技术要求》。
安全验证
  • 满足整车研发V-Model模型,为整车研发的测试验证环境提供安全验证工具和测试用例支撑,通过360车联网安全检测平台能够快速发现汽车零部件、车联网服务系统是否满足安全设计要求,保证智能网联汽车量产安全。
供应链漏洞管理
  • 通过360车联网安全检测平台,能够对车企供应链(Tier1/Tier2)开发的零部件及系统的漏洞进行识别、验证,借助360安全大脑的漏洞情报,识别并验证固件漏洞、操作系统漏洞,并提供完整的漏洞管理机制,推动供应链完成漏洞修复工作。