根據(jù)2019年7月Consumer Watchdog的報(bào)告,到2022年,美國(guó)超過(guò)三分之二的新車的安全關(guān)鍵系統(tǒng)將會(huì)在線連接,因此車輛信息娛樂(lè)系、GPS導(dǎo)航和其他功能系統(tǒng)面臨致命的黑客攻擊風(fēng)險(xiǎn)。為此,Sectigo開(kāi)發(fā)了Sectigo Embedded Firewall for Automotive(Sectigo汽車嵌入式防火墻),以更好地保護(hù)車輛免受網(wǎng)絡(luò)攻擊。
?。▓D片來(lái)源:www.businesswire.com)
此款新產(chǎn)品是Sectigo物聯(lián)網(wǎng)識(shí)別平臺(tái)(IoT Identity Platform)的一部分,專為交通安全而開(kāi)發(fā)的。西門子嵌入式軟件和電子設(shè)計(jì)自動(dòng)化(EDA)業(yè)務(wù)和技術(shù)子公司Mentor,已將Sectigo嵌入式汽車防火墻集成到AUTOSAR平臺(tái),旨在使整個(gè)汽車供應(yīng)鏈加速采用其平臺(tái),并提高安全性。
Sectigo物聯(lián)網(wǎng)/嵌入式解決方案副總裁Alan Grau解釋道,“Sectigo的嵌入式防火墻能使汽車ECU供應(yīng)商執(zhí)行過(guò)濾規(guī)則、檢測(cè)異常、并識(shí)別流量差異,以防止網(wǎng)絡(luò)攻擊。這一獨(dú)特功能大大提高了駕駛員的安全,并有助于防止知識(shí)產(chǎn)權(quán)損失、服務(wù)中斷,以及對(duì)其他系統(tǒng)的攻擊?!?/p>
通過(guò)物聯(lián)網(wǎng)認(rèn)證保護(hù)汽車ECU
為了防止網(wǎng)絡(luò)攻擊,汽車制造商需要嵌入式防火墻控制車輛ECU的流量,就如防火墻保護(hù)家庭和公司網(wǎng)絡(luò)一樣。嵌入式防火墻有助于防止汽車電子設(shè)備受到外來(lái)攻擊,同時(shí)支持軟件升級(jí)與更新認(rèn)證訪問(wèn)。
Sectigo的嵌入式汽車防火墻是一款嵌入到汽車ECU中的安全解決方案,可提供異常檢測(cè)、狀態(tài)封包檢測(cè),以及基于規(guī)則的過(guò)濾和基于閾值的過(guò)濾。
該防火墻通過(guò)保護(hù)ECU,如ADAS、轉(zhuǎn)向系統(tǒng)、剎車系統(tǒng)等免受攻擊,防止車輛電子設(shè)備受到網(wǎng)絡(luò)攻擊,同時(shí)允許升級(jí)和更新。此外,該防火墻還具有以下功能和特性:
與AUTOSAR、實(shí)時(shí)操作系統(tǒng)(RTOS)和Linux共同配置過(guò)濾規(guī)則。
提供工業(yè)協(xié)議深度包檢測(cè),包括CAN總線。
通過(guò)實(shí)施既定義安全策略,使車輛控制系統(tǒng)通信僅限于受信任的主體,并阻止其他來(lái)源的攻擊,滿足汽車系統(tǒng)要求。