安全理念


动态防御:构建以点到面的防御体系,应对不断变化的网络攻击

攻防平衡:保障安全与实时性的平衡,保障成本与价值的平衡

持续改进:长期持续、不断改进,强化网络安全,形成闭环工作

态势感知:提取汽车安全态势,增强智能网联汽车的网络安全防御能力

安全服务


经验丰富的安全研究团队,从概念阶段到生产阶段,帮助客户识别车联网和关键零部件中潜在风险、威胁和漏洞,了解车联网威胁、风险和脆弱性。

安全方案


全球领先的车联网安全解决方案,助力汽车制造商监控、分析、响应针对智能汽车的网络攻击,保护车联网全生命周期安全

车联网通信安全防护方案

轻量级车载终端可信执行环境解决方案,保护车联网通信安全,依靠国密SSL及OPENSSL构建安全认证体系,通过硬件可信根提供安全存储特性,保障车联网通信认证证书不被窃取,有效降低认证机制的复杂度,同时提升安全性。
  • 自主可控:国密体系的SSL通讯传输方案
  • 可信计算:基于硬件安全单元的证书安全存储能力,确保数据安全
  • 安全可靠:基于硬件安全单元的不可克隆性,杜绝终端被仿冒的危险
  • 隐私保护:通信数据多层防护,防止窃取隐私

车载娱乐系统安全防护

全球领先的车载娱乐系统安全防护方案,通过对车载娱乐系统的内核、系统、应用、网络、控制接口等多维度的防护,保护车载娱乐系统的安全性。
  • 漏洞防护:全生命周期车载娱乐系统漏洞防御引擎,多层级漏洞防护机制,保护系统免受漏洞攻击
  • 应用防护:应用安全检测引擎,有效发现恶意应用,阻断非授权应用安装运行
  • 联网防护:联网流量监控,联网访问控制,应用联网行为管理
  • 控制安全:CAN总线接口防护引擎,监控车载应用调用行为,阻止非授权应用恶意调用控制接口

车载联网终端安全防护方案

针对车载联网终端的安全风险,在内核层、应用层、通信层提供多层级的深度防护,保护车载联网终端的启动安全、系统安全、应用安全、联网安全及控制安全。
  • 安全引导:基于软 / 硬可信根,确保启动过程安全可靠
  • 网络隔离:隔离车载网络与互联网,确保车载网络不受外部攻击影响
  • 安全监测:多维度安全检测与防护,提升系统安全性
  • 控车安全:动态总线报文白名单,识别并阻断异常控制指令,保护控车安全
  • 统一管控:安全透明的终端管控机制,有效加强对终端系统的干预能力

车载内部网络安全防护方案

为车载内部网络提供通用的安全防护方案,基于电信号的总线数据源检测技术,有效增加对车辆内部入侵行为的检测能力,任何企图劫持ECU或外部入侵CAN总线的行为都将难以生效。
  • 异常信号源检测:基于电信号的总线数据源检测技术,有效识别车内总线网络非法信号源
  • 异常信号阻断:总线信号干扰技术,实时非法报文阻断
  • ECU通信加密:完善的ECU之间的密钥协商及加密传输方案,保护关键数据难以被窃取

车联网APP安全防护方案

针对车联网业务所面临的安全漏洞和风险, 通过合规评估、 安全SDK、 加固服务等, 提供安全可靠的一体化解决方案, 保证应用合规性和安全性。
  • 安全评估:通过静态、动态、逆向、合规等多个评估引擎,可对应用漏洞情况、安全情况及合规进行全面评估
  • 应用加固:独创核心加密技术,为移动应用提供深度加固、加壳保护,保护移动应用恶意破解、盗版、反编译等问题
  • 安全开发:提供各类安全SDK,检测终端环境安全,保护通信协议、秘钥,防止界面劫持

安全动态


新闻、趋势、技术