成果介绍
deCORE IDPS提供整车网络防火墙、网络入侵检测和防御、安全日志等安全功能,以识别整车网络异常和攻击事件,实现汽车网络的异常检测、攻击防护和事件上报,有效提升汽车网络威胁感知、安全分析、态势呈现、应急响应和处置、安全监控的能力,能提供整车网络系统性防御,支持防火墙、入侵检测和防御、深度包检测、行为检测和安全日志。符合国标、行业标准,获得大规模量产部署
存储空间占用小、延时小,支持车载Ethernet和CAN网络异常检测和防御,支持Linux和Android,QNX及其他OS应用部署,支持各种整车E/E架构部署,如IVI、TBOX、GW、域控制器和其他ECU等集成应用,提供按需定制,提供本地化、全生命周期服务。
成果亮点
IDPS系统的核心功能是入侵检测(Detection)和响应阻止(Prevention)。由于从理论上无法排除车辆IDPS系统的不当检测结果,完全自动化的响应阻止可能会给车辆带来潜在的风险。实际的车辆IDPS系统在检测出入侵后,通常需要安全运维人员协助进行响应阻止,安全运维人员协助用于降低IDPS不当的响应方式带来的风险。IDPS不仅强调检测(Detection),还强调防御(Prevention),这要求车端ECU支持的安全防护机制具有一定程度的灵活性、扩展性,能够执行云端动态下发的信息安全防护策略。灵活支持动态防御机制需要车端ECU进行专门化的设计,因而现在供应商提供的车辆IDPS系统通常只涉及对入侵事件的检测,较少涉及对入侵事件的响应阻止。
团队介绍
广东为辰信息科技有限公司(简称“为辰信安”)成立于2016年,定位为智能汽车网络安全与数据安全的产品与服务提供商,已形成上海、天津、成都、东莞、武汉、长春等多地协同服务的战略布局。自成立以来,公司以“让设备更可信,成就美好未来”为企业愿景,致力于成为引领车联网网络安全标准、产品与服务的汽车产业可信合作伙伴。
以金融安全、核高基重大专项在嵌入式基础软件等方面取得的创新成果为基础,凭借在汽车电子领域10余年的技术沉淀和经验积累,形成了领先的智能汽车网络安全标准、技术和产品体系,推出了汽车电子网络安全、数据安全解决方案,覆盖IVI、TBOX、智能座舱、中央网关、自动驾驶、控制类型ECU等关键零部件,CAN/CANFD、Ethernet等通信协议,以及FOTA、蓝牙钥匙、远程控制等关键业务,拥有支持国际/国内密码算法的密码模块、IDPS、安全通信、可信执行环境等方面的基础产品,并提供网络安全方面的系列化测试工具,以及渗透测试和咨询等方面的安全服务。相关内容覆盖智能汽车全要素,能结合具体需求为智能汽车及其网联体系建立系统的纵深防御体系。
成果资料