随着智能汽车产业的快速发展,软件定义汽车的时代已经来临。拥有新型软件架构的汽车将为用户带来前所未有的新体验,但同时也面临更加严峻的网络安全挑战,并鉴于智能汽车的社会属性,其网络安全已经进入各国的监管范畴。WP29近期发布的网络安全法规,以及工信部发布的《智能网联汽车生产企业及产品准入管理指南(试行)》(征求意见稿),不但对智能汽车提出了明确的网络安全要求,还无一例外都需要建立网络安全监测预警机制,要求采取监测、记录网络运行状态、网络安全事件的技术措施,以对网络安全威胁进行有效的应急响应。
为此,为辰信安推出了新版本的智能汽车安全监测解决方案deCORE vSOC,并在2021上海车展中进行了展示。
deCORE vSOC包含位于车辆端的IDPS和平台端的安全运营中心,实现汽车网络威胁感知、安全分析、态势呈现、应急响应和处置、安全监控的能力,能全面满足现有汽车网络安全相关标准、法规与准入要求。其中,车辆端IDPS提供整车网络防火墙、网络入侵检测和防御、安全日志等安全功能,以识别整车网络异常和攻击事件,实现汽车网络的异常检测、攻击防护和事件上报;位于平台端的安全运营中心,能进行态势感知与呈现,并提供应急响应方面的管理功能。
此外,新版本deCORE vSOC还支持基于知识图谱的威胁溯源能力,能对攻击事件进行分析溯源,为应急响应提供有效支撑。
deCORE vSOC在车辆端的IDPS支持车辆内部的主从架构分布式部署,支持Linux、Android P、Android O、QNX等多种类型操作系统,支持基于Hypervisor的软件架构,具有存储空间开销小、延时小的典型特征,已经大规模应用于各型乘用车和商用车。
新版本的deCORE vSOC成功与鹏城实验室的靶场体系相结合,为2021年基于网络靶场的首届护车行动提供了攻击态势,及时把握网络攻防动态。
为辰信安专注于智能汽车网络安全,具有网络安全咨询、网络安全防护和渗透测试等方面的综合能力,为智能汽车安全监测建立了系统性的发展优势,是汽车产业的可信合作伙伴。
（张铭阳）
