15360494010
簡(jiǎn)要描述:汽車(chē)網(wǎng)關(guān)信息安全檢測。GB/T 40857-2021 是汽車(chē)行業(yè)在信息安全領(lǐng)域的基礎性國家標準之一,為汽車(chē)網(wǎng)關(guān)信息安全防護技術(shù)水平提升提供技術(shù)指導,廣電計量結合其十余年的汽車(chē)行業(yè)檢測經(jīng)驗,深度參與多個(gè)OEM、Tier1、Tier2 智能網(wǎng)聯(lián)汽車(chē)產(chǎn)品檢測,可為客戶(hù)提供網(wǎng)關(guān)信息安全測試技術(shù)服務(wù)。
產(chǎn)品分類(lèi)
Product Category相關(guān)文章
Related Articles詳細介紹
品牌 | 廣電計量 | 服務(wù)區域 | 全國 |
---|---|---|---|
服務(wù)資質(zhì) | CMA/CNAS,60+主機廠(chǎng)認可 | 服務(wù)周期 | 常規3-5個(gè)工作日 |
證書(shū)報告 | 中英文電子/紙質(zhì)報告 |
廣電計量可按照GB/T 40857-2021 要求,提供汽車(chē)網(wǎng)關(guān)產(chǎn)品硬件、通信、固件、數據的全套信息安全試驗服務(wù),汽車(chē)網(wǎng)關(guān)信息安全檢測具體包括
1. 硬件信息安全
2. 通信信息安全
2.1 CAN網(wǎng)關(guān)通信信息安全
2.2 以太網(wǎng)網(wǎng)關(guān)通信信息安全
2.3 混合網(wǎng)關(guān)通信信息安全
3. 固件信息安全
4. 數據信息安全
基于GB/T 40857 標準的測試對象為汽車(chē)網(wǎng)關(guān),又稱(chēng)為中央網(wǎng)關(guān),是主要公共為安全可靠地在車(chē)輛內的多個(gè)網(wǎng)絡(luò )間進(jìn)行數據轉發(fā)和傳輸的電子控制單元。
廣電計量可提供網(wǎng)關(guān)的硬件、通信、固件及數據等方面的信息安全試驗技術(shù)服務(wù),通過(guò)ARP欺騙攻擊、IP欺騙攻擊、IP地址掃描、端口掃描、CAN數據幀泛洪攻擊、CAN網(wǎng)絡(luò )掃描等方式開(kāi)展信息安全試驗,為汽車(chē)網(wǎng)關(guān)產(chǎn)品的設計、研發(fā)、測試、評估等提供技術(shù)支持,保障產(chǎn)品信息安全符合GB/T 40857標準要求。
檢測類(lèi)型 | 主要檢測項 |
硬件信息安全試驗 | 調試接口暴露 |
通信信息安全試驗 | CAN網(wǎng)關(guān)通信信息安全 |
以太網(wǎng)網(wǎng)關(guān)通信信息安全 | |
混合網(wǎng)關(guān)通信信息安全 | |
固件信息安全 | 安全啟動(dòng)(a-c款) |
安全日志(d-i款) | |
安全漏洞(j款) | |
數據信息安全 | 數據信息安全 |
汽車(chē)網(wǎng)關(guān)信息安全檢測:根據項目情況評估確定實(shí)際服務(wù)周期。
在智能汽車(chē)時(shí)代,越來(lái)越多的汽車(chē)廠(chǎng)商發(fā)生數據泄露、車(chē)輛被控制的事故,對汽車(chē)廠(chǎng)商提出信息安全的合規要求。而網(wǎng)關(guān)作為控制整車(chē)通信的關(guān)鍵 ECU,往往是滲透測試人員重點(diǎn)關(guān)注的核心部件。網(wǎng)關(guān)的安全風(fēng)險可能直接威脅到行駛安全甚至人身安全。我們汽車(chē)信息安全相關(guān)的法規、標準建設也迅速發(fā)展,2021年10月11日,國家標準化管理委員會(huì )發(fā)布了GB/T 40857-2021《汽車(chē)網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法》標準,是汽車(chē)行業(yè)在信息安全領(lǐng)域的基礎性國家標準,將為汽車(chē)整車(chē)及零部件的信息安全防護技術(shù)水平的提升提供技術(shù)指導。該標準規定了汽車(chē)網(wǎng)關(guān)產(chǎn)品硬件、通信、固件、數據的信息安全技術(shù)要求及試驗方法。
硬件配套齊全:擁有超1000㎡專(zhuān)用實(shí)驗室機房,數十套測試工具,包括主流靜態(tài)測試工具及動(dòng)態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。
技術(shù)人員隊伍:集結了一批在軟件項目管理、質(zhì)量保證、精益度量、軟件測評等方面擁有豐富技術(shù)經(jīng)驗和管理經(jīng)驗的綜合人才,所有測試人員均經(jīng)過(guò)系統性培訓并定期參與相關(guān)能力比對,確保測評結果的科學(xué)性和公正性,
技術(shù)能力強:結合多年軟件測評經(jīng)驗,持續迭代更新基于精益勝任力路徑圖的測試培訓體系,構建了具備軟件全生命周期的測試級別測試能力及多項專(zhuān)業(yè)技術(shù)能力。
全國服務(wù)網(wǎng)絡(luò ):依托廣電計量全國服務(wù)平臺,可快速響應企業(yè)需求,提供就近就地測試服務(wù)。
某網(wǎng)關(guān)廠(chǎng)家智能網(wǎng)聯(lián)汽車(chē)GB/T 40857驗證應用示范測試,項目順利通過(guò)工信部驗收。
產(chǎn)品咨詢(xún)
電話(huà)
微信掃一掃