服務(wù)內容

廣電計量可按照GB/T 40857-2021 要求，提供汽車(chē)網(wǎng)關(guān)產(chǎn)品硬件、通信、固件、數據的全套信息安全試驗服務(wù)，汽車(chē)網(wǎng)關(guān)信息安全檢測具體包括

1. 硬件信息安全

2. 通信信息安全

2.1 CAN網(wǎng)關(guān)通信信息安全

2.2 以太網(wǎng)網(wǎng)關(guān)通信信息安全

2.3 混合網(wǎng)關(guān)通信信息安全

3. 固件信息安全

4. 數據信息安全

服務(wù)范圍

基于GB/T 40857 標準的測試對象為汽車(chē)網(wǎng)關(guān)，又稱(chēng)為中央網(wǎng)關(guān)，是主要公共為安全可靠地在車(chē)輛內的多個(gè)網(wǎng)絡(luò )間進(jìn)行數據轉發(fā)和傳輸的電子控制單元。

服務(wù)項目

廣電計量可提供網(wǎng)關(guān)的硬件、通信、固件及數據等方面的信息安全試驗技術(shù)服務(wù)，通過(guò)ARP欺騙攻擊、IP欺騙攻擊、IP地址掃描、端口掃描、CAN數據幀泛洪攻擊、CAN網(wǎng)絡(luò )掃描等方式開(kāi)展信息安全試驗，為汽車(chē)網(wǎng)關(guān)產(chǎn)品的設計、研發(fā)、測試、評估等提供技術(shù)支持，保障產(chǎn)品信息安全符合GB/T 40857標準要求。

服務(wù)周期

汽車(chē)網(wǎng)關(guān)信息安全檢測：根據項目情況評估確定實(shí)際服務(wù)周期。

服務(wù)背景

在智能汽車(chē)時(shí)代，越來(lái)越多的汽車(chē)廠(chǎng)商發(fā)生數據泄露、車(chē)輛被控制的事故，對汽車(chē)廠(chǎng)商提出信息安全的合規要求。而網(wǎng)關(guān)作為控制整車(chē)通信的關(guān)鍵 ECU，往往是滲透測試人員重點(diǎn)關(guān)注的核心部件。網(wǎng)關(guān)的安全風(fēng)險可能直接威脅到行駛安全甚至人身安全。我們汽車(chē)信息安全相關(guān)的法規、標準建設也迅速發(fā)展，2021年10月11日，國家標準化管理委員會(huì )發(fā)布了GB/T 40857-2021《汽車(chē)網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法》標準，是汽車(chē)行業(yè)在信息安全領(lǐng)域的基礎性國家標準，將為汽車(chē)整車(chē)及零部件的信息安全防護技術(shù)水平的提升提供技術(shù)指導。該標準規定了汽車(chē)網(wǎng)關(guān)產(chǎn)品硬件、通信、固件、數據的信息安全技術(shù)要求及試驗方法。

我們的優(yōu)勢

硬件配套齊全：擁有超1000㎡專(zhuān)用實(shí)驗室機房，數十套測試工具，包括主流靜態(tài)測試工具及動(dòng)態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。

技術(shù)人員隊伍：集結了一批在軟件項目管理、質(zhì)量保證、精益度量、軟件測評等方面擁有豐富技術(shù)經(jīng)驗和管理經(jīng)驗的綜合人才，所有測試人員均經(jīng)過(guò)系統性培訓并定期參與相關(guān)能力比對，確保測評結果的科學(xué)性和公正性，

技術(shù)能力強：結合多年軟件測評經(jīng)驗，持續迭代更新基于精益勝任力路徑圖的測試培訓體系，構建了具備軟件全生命周期的測試級別測試能力及多項專(zhuān)業(yè)技術(shù)能力。

全國服務(wù)網(wǎng)絡(luò )：依托廣電計量全國服務(wù)平臺，可快速響應企業(yè)需求，提供就近就地測試服務(wù)。

服務(wù)案例

某網(wǎng)關(guān)廠(chǎng)家智能網(wǎng)聯(lián)汽車(chē)GB/T 40857驗證應用示范測試，項目順利通過(guò)工信部驗收。