服務(wù)內(nèi)容

廣電計(jì)量可按照GB/T 40857-2021 要求，提供汽車網(wǎng)關(guān)產(chǎn)品硬件、通信、固件、數(shù)據(jù)的全套信息安全試驗(yàn)服務(wù)，汽車網(wǎng)關(guān)信息安全檢測具體包括

1. 硬件信息安全

2. 通信信息安全

2.1 CAN網(wǎng)關(guān)通信信息安全

2.2 以太網(wǎng)網(wǎng)關(guān)通信信息安全

2.3 混合網(wǎng)關(guān)通信信息安全

3. 固件信息安全

4. 數(shù)據(jù)信息安全

服務(wù)范圍

基于GB/T 40857 標(biāo)準(zhǔn)的測試對象為汽車網(wǎng)關(guān)，又稱為中央網(wǎng)關(guān)，是主要公共為安全可靠地在車輛內(nèi)的多個(gè)網(wǎng)絡(luò)間進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和傳輸?shù)碾娮涌刂茊卧?/p>

服務(wù)項(xiàng)目

廣電計(jì)量可提供網(wǎng)關(guān)的硬件、通信、固件及數(shù)據(jù)等方面的信息安全試驗(yàn)技術(shù)服務(wù)，通過ARP欺騙攻擊、IP欺騙攻擊、IP地址掃描、端口掃描、CAN數(shù)據(jù)幀泛洪攻擊、CAN網(wǎng)絡(luò)掃描等方式開展信息安全試驗(yàn)，為汽車網(wǎng)關(guān)產(chǎn)品的設(shè)計(jì)、研發(fā)、測試、評估等提供技術(shù)支持，保障產(chǎn)品信息安全符合GB/T 40857標(biāo)準(zhǔn)要求。

服務(wù)周期

汽車網(wǎng)關(guān)信息安全檢測：根據(jù)項(xiàng)目情況評估確定實(shí)際服務(wù)周期。

服務(wù)背景

在智能汽車時(shí)代，越來越多的汽車廠商發(fā)生數(shù)據(jù)泄露、車輛被控制的事故，對汽車廠商提出信息安全的合規(guī)要求。而網(wǎng)關(guān)作為控制整車通信的關(guān)鍵 ECU，往往是滲透測試人員重點(diǎn)關(guān)注的核心部件。網(wǎng)關(guān)的安全風(fēng)險(xiǎn)可能直接威脅到行駛安全甚至人身安全。我們汽車信息安全相關(guān)的法規(guī)、標(biāo)準(zhǔn)建設(shè)也迅速發(fā)展，2021年10月11日，國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了GB/T 40857-2021《汽車網(wǎng)關(guān)信息安全技術(shù)要求及試驗(yàn)方法》標(biāo)準(zhǔn)，是汽車行業(yè)在信息安全領(lǐng)域的基礎(chǔ)性國家標(biāo)準(zhǔn)，將為汽車整車及零部件的信息安全防護(hù)技術(shù)水平的提升提供技術(shù)指導(dǎo)。該標(biāo)準(zhǔn)規(guī)定了汽車網(wǎng)關(guān)產(chǎn)品硬件、通信、固件、數(shù)據(jù)的信息安全技術(shù)要求及試驗(yàn)方法。

我們的優(yōu)勢

硬件配套齊全：擁有超1000㎡專用實(shí)驗(yàn)室機(jī)房，數(shù)十套測試工具，包括主流靜態(tài)測試工具及動(dòng)態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。

技術(shù)人員隊(duì)伍：集結(jié)了一批在軟件項(xiàng)目管理、質(zhì)量保證、精益度量、軟件測評等方面擁有豐富技術(shù)經(jīng)驗(yàn)和管理經(jīng)驗(yàn)的綜合人才，所有測試人員均經(jīng)過系統(tǒng)性培訓(xùn)并定期參與相關(guān)能力比對，確保測評結(jié)果的科學(xué)性和公正性，

技術(shù)能力強(qiáng)：結(jié)合多年軟件測評經(jīng)驗(yàn)，持續(xù)迭代更新基于精益勝任力路徑圖的測試培訓(xùn)體系，構(gòu)建了具備軟件全生命周期的測試級別測試能力及多項(xiàng)專業(yè)技術(shù)能力。

全國服務(wù)網(wǎng)絡(luò)：依托廣電計(jì)量全國服務(wù)平臺，可快速響應(yīng)企業(yè)需求，提供就近就地測試服務(wù)。

服務(wù)案例

某網(wǎng)關(guān)廠家智能網(wǎng)聯(lián)汽車GB/T 40857驗(yàn)證應(yīng)用示范測試，項(xiàng)目順利通過工信部驗(yàn)收。