新產(chǎn)品是Sectigo IoT身份平臺的一部分,專為交通安全而開發(fā)。
Sectigo是一家專門構(gòu)建自動PKI管理解決方案的提供商,日前其發(fā)布了Sectigo嵌入式車用防火墻。Sectigo嵌入式汽車防火墻是一種安全解決方案,已嵌入在汽車ECU中,可提供異常檢測,有狀態(tài)數(shù)據(jù)包檢查,基于規(guī)則的過濾和基于閾值的過濾。
據(jù)該公司稱,到2022年,美國道路上有三分之二以上的新車將在線連接至其安全關(guān)鍵系統(tǒng),從而使其面臨致命的黑客攻擊,具體包括信息娛樂,GPS導(dǎo)航和其他系統(tǒng)。
新產(chǎn)品是Sectigo IoT身份平臺驗證的一部分,專為運輸安全而開發(fā)。為了加快整個汽車供應(yīng)鏈的安全性,西門子Mentor已將Sectigo嵌入式汽車防火墻與其流行的AUTOSAR平臺集成在一起。
通過IoT認(rèn)證保護汽車ECU
為了防止這些攻擊,汽車制造商需要一個嵌入式防火墻來控制進入車輛中暴露的電子控制單元(ECU)的流量,類似于防火墻保護家庭和公司網(wǎng)絡(luò)的方式。嵌入式防火墻有助于防止來自汽車電子設(shè)備外部網(wǎng)絡(luò)攻擊的訪問,同時仍允許對軟件升級和更新進行經(jīng)過身份驗證的訪問。
通過保護ECU,例如高級駕駛員輔助系統(tǒng)(ADAS),轉(zhuǎn)向,制動等。受到攻擊后,防火墻可以阻止來自汽車電子設(shè)備外部網(wǎng)絡(luò)攻擊的訪問,同時可以訪問升級和更新。
?與AUTOSAR,實時操作系統(tǒng)(RTOS)和Linux配合使用以配置過濾規(guī)則
?提供針對工業(yè)協(xié)議的深度數(shù)據(jù)包檢查,包括CAN總線
?通過執(zhí)行已定義的安全策略,將與車輛控制系統(tǒng)的通信限制為小組受信任的主機以及阻止來自任何其他來源的攻擊,來滿足汽車系統(tǒng)的要求。