上?？匕沧灾餮邪l汽車信息安全風險評估工具平臺，建標準化檢測能力
發布時間：2021-01-29
作者：上海工業控制安全創新科技有限公司
點擊次數：次
汽車信息安全測試與評價是汽車安全水平提升的重要驅動，目前，在汽車安全檢測技術方面，缺乏完善的安全測試方法和專業工具，缺乏專業的威脅預警工具，車聯網運行過程中產生的數據沒有得到有效利用，因此尚未形成完整的汽車安全保障體系。
汽車信息安全風險評估工具平臺（國六版）是軟硬件結合的汽車信息安全檢測工具總成，方便檢測人員攜帶到現場，進行全方位信息安全檢測。通過本工具箱，檢測人員無需太多信息安全實踐能力即可對汽車進行相應的信息安全檢測，進行安全等級打分，并形成檢測報告。有效避免了繁瑣的人工操作，大大縮短了安全檢測的進度。本工具平臺對標車載信息交互系統信息安全技術要求標準，根據車載信息交互系統信息安全技術要求標準設計的測試用例，為專業的檢測機構、零部件供應商、車企等提供標準化的汽車信息安全檢測能力。GB17691-2018《重型柴油車污染物排放限制及測量方法（中國第六階段）》自研工具包括數據安全測試工具-數據加密算法檢測和驗證；安全檢測工具-入侵檢測功能驗證。提供入侵檢測和密碼算法模塊，實現網絡層的安全模擬攻擊，和對SM2、RSA算法的加密。同時支持基于工具平臺的算法擴展。依據滲透測試經驗以及相關安全標準設計測試用例，根據測試結果，自動生成檢測報告，提供報告分析和修改建議。將零散的滲透測試檢測工具進行集成，通過統一的檢測數據收集和輸出接口，完成一體化、標準化、體系化的系統整體檢測。測試人員只需熟悉工具箱產品，就能對汽車進行測試，大大降低了測試人員的技術素養和要求。可針對客戶的不同需求進行定制化設計，實現“一機多用”，大大提高了工具橫向的拓展性，滿足不同市場的需求。
