隨著智能汽車產(chǎn)業(yè)的快速發(fā)展，軟件定義汽車的時代已經(jīng)來臨。擁有新型軟件架構(gòu)的汽車將為用戶帶來前所未有的新體驗，但同時也面臨更加嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)，并鑒于智能汽車的社會屬性，其網(wǎng)絡(luò)安全已經(jīng)進入各國的監(jiān)管范疇。WP29近期發(fā)布的網(wǎng)絡(luò)安全法規(guī)，以及工信部發(fā)布的《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南（試行）》（征求意見稿），不但對智能汽車提出了明確的網(wǎng)絡(luò)安全要求，還無一例外都需要建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警機制，要求采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，以對網(wǎng)絡(luò)安全威脅進行有效的應(yīng)急響應(yīng)。
為此，為辰信安推出了新版本的智能汽車安全監(jiān)測解決方案deCORE vSOC，并在2021上海車展中進行了展示。
deCORE vSOC包含位于車輛端的IDPS和平臺端的安全運營中心，實現(xiàn)汽車網(wǎng)絡(luò)威脅感知、安全分析、態(tài)勢呈現(xiàn)、應(yīng)急響應(yīng)和處置、安全監(jiān)控的能力，能全面滿足現(xiàn)有汽車網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)、法規(guī)與準(zhǔn)入要求。其中，車輛端IDPS提供整車網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測和防御、安全日志等安全功能，以識別整車網(wǎng)絡(luò)異常和攻擊事件，實現(xiàn)汽車網(wǎng)絡(luò)的異常檢測、攻擊防護和事件上報；位于平臺端的安全運營中心，能進行態(tài)勢感知與呈現(xiàn)，并提供應(yīng)急響應(yīng)方面的管理功能。
此外，新版本deCORE vSOC還支持基于知識圖譜的威脅溯源能力，能對攻擊事件進行分析溯源，為應(yīng)急響應(yīng)提供有效支撐。
deCORE vSOC在車輛端的IDPS支持車輛內(nèi)部的主從架構(gòu)分布式部署，支持Linux、Android P、Android O、QNX等多種類型操作系統(tǒng)，支持基于Hypervisor的軟件架構(gòu)，具有存儲空間開銷小、延時小的典型特征，已經(jīng)大規(guī)模應(yīng)用于各型乘用車和商用車。
新版本的deCORE vSOC成功與鵬城實驗室的靶場體系相結(jié)合，為2021年基于網(wǎng)絡(luò)靶場的首屆護車行動提供了攻擊態(tài)勢，及時把握網(wǎng)絡(luò)攻防動態(tài)。
為辰信安專注于智能汽車網(wǎng)絡(luò)安全，具有網(wǎng)絡(luò)安全咨詢、網(wǎng)絡(luò)安全防護和滲透測試等方面的綜合能力，為智能汽車安全監(jiān)測建立了系統(tǒng)性的發(fā)展優(yōu)勢，是汽車產(chǎn)業(yè)的可信合作伙伴。
