服務(wù)內(nèi)容

廣電計量可按照GB/T 40857-2021 要求，提供汽車網(wǎng)關(guān)產(chǎn)品硬件、通信、固件、數(shù)據(jù)的全套信息安全試驗服務(wù)，汽車網(wǎng)關(guān)信息安全檢測具體包括

1. 硬件信息安全

2. 通信信息安全

2.1 CAN網(wǎng)關(guān)通信信息安全

2.2 以太網(wǎng)網(wǎng)關(guān)通信信息安全

2.3 混合網(wǎng)關(guān)通信信息安全

3. 固件信息安全

4. 數(shù)據(jù)信息安全

服務(wù)范圍

基于GB/T 40857 標(biāo)準的測試對象為汽車網(wǎng)關(guān)，又稱為中央網(wǎng)關(guān)，是主要公共為安全可靠地在車輛內(nèi)的多個網(wǎng)絡(luò)間進行數(shù)據(jù)轉(zhuǎn)發(fā)和傳輸?shù)碾娮涌刂茊卧?/p>

服務(wù)項目

廣電計量可提供網(wǎng)關(guān)的硬件、通信、固件及數(shù)據(jù)等方面的信息安全試驗技術(shù)服務(wù)，通過ARP欺騙攻擊、IP欺騙攻擊、IP地址掃描、端口掃描、CAN數(shù)據(jù)幀泛洪攻擊、CAN網(wǎng)絡(luò)掃描等方式開展信息安全試驗，為汽車網(wǎng)關(guān)產(chǎn)品的設(shè)計、研發(fā)、測試、評估等提供技術(shù)支持，保障產(chǎn)品信息安全符合GB/T 40857標(biāo)準要求。

服務(wù)周期

汽車網(wǎng)關(guān)信息安全檢測：根據(jù)項目情況評估確定實際服務(wù)周期。

服務(wù)背景

在智能汽車時代，越來越多的汽車廠商發(fā)生數(shù)據(jù)泄露、車輛被控制的事故，對汽車廠商提出信息安全的合規(guī)要求。而網(wǎng)關(guān)作為控制整車通信的關(guān)鍵 ECU，往往是滲透測試人員重點關(guān)注的核心部件。網(wǎng)關(guān)的安全風(fēng)險可能直接威脅到行駛安全甚至人身安全。我們汽車信息安全相關(guān)的法規(guī)、標(biāo)準建設(shè)也迅速發(fā)展，2021年10月11日，國家標(biāo)準化管理委員會發(fā)布了GB/T 40857-2021《汽車網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法》標(biāo)準，是汽車行業(yè)在信息安全領(lǐng)域的基礎(chǔ)性國家標(biāo)準，將為汽車整車及零部件的信息安全防護技術(shù)水平的提升提供技術(shù)指導(dǎo)。該標(biāo)準規(guī)定了汽車網(wǎng)關(guān)產(chǎn)品硬件、通信、固件、數(shù)據(jù)的信息安全技術(shù)要求及試驗方法。

我們的優(yōu)勢

硬件配套齊全：擁有超1000㎡專用實驗室機房，數(shù)十套測試工具，包括主流靜態(tài)測試工具及動態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。

技術(shù)人員隊伍：集結(jié)了一批在軟件項目管理、質(zhì)量保證、精益度量、軟件測評等方面擁有豐富技術(shù)經(jīng)驗和管理經(jīng)驗的綜合人才，所有測試人員均經(jīng)過系統(tǒng)性培訓(xùn)并定期參與相關(guān)能力比對，確保測評結(jié)果的科學(xué)性和公正性，

技術(shù)能力強：結(jié)合多年軟件測評經(jīng)驗，持續(xù)迭代更新基于精益勝任力路徑圖的測試培訓(xùn)體系，構(gòu)建了具備軟件全生命周期的測試級別測試能力及多項專業(yè)技術(shù)能力。

全國服務(wù)網(wǎng)絡(luò)：依托廣電計量全國服務(wù)平臺，可快速響應(yīng)企業(yè)需求，提供就近就地測試服務(wù)。

服務(wù)案例

某網(wǎng)關(guān)廠家智能網(wǎng)聯(lián)汽車GB/T 40857驗證應(yīng)用示范測試，項目順利通過工信部驗收。