新產(chǎn)品是Sectigo IoT身份平臺(tái)的一部分，專為交通安全而開發(fā)。

　　Sectigo是一家專門構(gòu)建自動(dòng)PKI管理解決方案的提供商，日前其發(fā)布了Sectigo嵌入式車用防火墻。Sectigo嵌入式汽車防火墻是一種安全解決方案，已嵌入在汽車ECU中，可提供異常檢測，有狀態(tài)數(shù)據(jù)包檢查，基于規(guī)則的過濾和基于閾值的過濾。

　　據(jù)該公司稱，到2022年，美國道路上有三分之二以上的新車將在線連接至其安全關(guān)鍵系統(tǒng)，從而使其面臨致命的黑客攻擊，具體包括信息娛樂，GPS導(dǎo)航和其他系統(tǒng)。

　　新產(chǎn)品是Sectigo IoT身份平臺(tái)驗(yàn)證的一部分，專為運(yùn)輸安全而開發(fā)。為了加快整個(gè)汽車供應(yīng)鏈的安全性，西門子Mentor已將Sectigo嵌入式汽車防火墻與其流行的AUTOSAR平臺(tái)集成在一起。

　　通過IoT認(rèn)證保護(hù)汽車ECU

　　為了防止這些攻擊，汽車制造商需要一個(gè)嵌入式防火墻來控制進(jìn)入車輛中暴露的電子控制單元（ECU）的流量，類似于防火墻保護(hù)家庭和公司網(wǎng)絡(luò)的方式。嵌入式防火墻有助于防止來自汽車電子設(shè)備外部網(wǎng)絡(luò)攻擊的訪問，同時(shí)仍允許對(duì)軟件升級(jí)和更新進(jìn)行經(jīng)過身份驗(yàn)證的訪問。

　　通過保護(hù)ECU，例如高級(jí)駕駛員輔助系統(tǒng)（ADAS），轉(zhuǎn)向，制動(dòng)等。受到攻擊后，防火墻可以阻止來自汽車電子設(shè)備外部網(wǎng)絡(luò)攻擊的訪問，同時(shí)可以訪問升級(jí)和更新。

　　?與AUTOSAR，實(shí)時(shí)操作系統(tǒng)（RTOS）和Linux配合使用以配置過濾規(guī)則

　　?提供針對(duì)工業(yè)協(xié)議的深度數(shù)據(jù)包檢查，包括CAN總線

　　?通過執(zhí)行已定義的安全策略，將與車輛控制系統(tǒng)的通信限制為小組受信任的主機(jī)以及阻止來自任何其他來源的攻擊，來滿足汽車系統(tǒng)的要求。