如何验证车载网络安全

+ 无线测试平台

使用网络攻击仿真，保护车辆组件和子系统的安全

想要验证车载网络的安全性，汽车制造商需要使用连通性网关、测试管理服务器、侦察和模糊测试服务器，以及已知漏洞和威胁数据库进行严格测试。汽车制造商必须执行可控的网络攻击、功能网络安全测试、协议模糊测试和漏洞扫描，彻底验证其设计是否满足网络安全目标。测试必须涵盖多种攻击向量，并考虑各种车载通信接口，包括蜂窝网络、Wi-Fi、蓝牙®、CAN 总线和车载以太网。

为了降低车辆组件和子系统中的网络安全风险，原始设备制造商（OEM）必须根据已知漏洞和新出现的网络威胁来评测组件和子系统的漏洞。一旦发现漏洞并予以修复，他们需要重新运行验证测试，以确保修复措施不会无意中引入新的漏洞。测试执行环境可帮助他们在网络安全管理系统（CSMS）中执行自动化验证测试，提高测试覆盖率并证明车载网络的合规性——例如符合 ISO / SAE 21434 标准以及 UN R155 等法规的要求。