近日,央视发布大型纪录片《数智纪》,该片将科技创新的故事从人工智能延伸到了物联网、大数据、边缘计算、云端技术等改变未来的技术。其中第四集《御》展现了我国在智慧交通、智能汽车等领域的数智化转型与发展。
“御,本义为驾驶马车,它是纵马驱驰的灵魂,是所向披靡的秘密,也是祖先对世间万物运筹帷幄的智慧,千百年来,我们从未停止重新诠释它的故事。(《数智纪》 第4集 御)”
网联化和智能化给汽车提供了前所未有的能力,汽车逐渐成为新一代的移动数据采集和运算存储中心,车联网安全作为智能网联汽车行业发展的焦点领域,是行业平稳健康发展的基础。然而随着汽车电子电气架构的转型换代 、软硬件架构和代码的复杂度也与日俱增,伴随V2X车联网的发展和落地现代车辆的暴露面和数据量也随之指数级增长,汽车产业链企业需要共同努力,寻求网络安全实践的突破。
作为汽车行业发展和车辆技术革新的守护者,犬安科技技术团队亮相央视纪录片,思考汽车产业链企业在汽车全生命周期网络安全实践中的困境和智能汽车整体安全架构,从而指导如何从汽车概念阶段开始介入进行网络安全分析评估、设计开发工作,帮助企业从根源减少车辆设计漏洞,在运营阶段敏捷响应安全漏洞,实现SecDevOps,落实全生命周期全栈安全解决方案,为智慧交通领域的技术创新保驾护航。
片中展示的安全建模分析引擎及多方协作平台是犬安科技的自研产品御织(DefenseWeaver),其功能涵盖网络安全威胁分析和风险评估、威胁辅助识别、网络安全防御体系辅助设计、网络安全漏洞响应评估等。其威胁分析与风险评估能力良好的对齐了ISO/SAE21434等相关法规标准规定的汽车主机厂和供应链企业必须完成的TARA(Threat Analysis and Risk Assessment)工作流程。
御织的网络安全建模与分析工具能力是针对汽车网络安全深度定制的,其特点是具有图形化的建模界面,在降低学习曲线的同时支持复杂的整车建模。同时,御织平台支持组织内协同与跨组织协同方式来完成TARA分析和漏洞评估及响应。通过统一的数据交换格式,支持行业协同,实现TeirX、主机厂等跨组织的安全分析数据交换。
同时,在攻击面急剧增加、攻击路径日益复杂的背景下,若想为汽车的网络安全提供有效的屏障,不仅需要考虑车辆研发安全设计,更需要将网络安全实践从概念阶段延伸到整个生命周期。犬安科技研发的险瞩(ThreatTrace)网联车全生命周期安全管理平台,便能够覆盖汽车研发V模型中不同阶段,及时敏捷响应安全威胁,追踪企业网络安全整体态势。
犬安科技自主研发的网联汽车全生命周期网络安全解决方案险瞩(ThreatTrace)、御织(DefenseWeaver)以其易用性、专业性、标准符合性等特性得到了来自汽车主机厂和供应商客户的赞誉,并根据客户反馈不断迭代产品使产品融入了犬安科技的网络安全能力和汽车行业用户实践的经验。
未来,犬安科技还将继续致力于融合扎实的网络安全技术与汽车行业领域知识提出创新的产品和解决方案,为网联汽车提供全生命周期的安全解决方案,弥合安全行业与汽车行业的鸿沟,用汽车行业的协作方式将网络安全能力赋能汽车行业。