車(chē)聯(lián)網(wǎng)終端安整體防御講解

車(chē)聯(lián)網(wǎng)終端安全整體防御范立榮廣東交通職業(yè)技術(shù)學(xué)院2019/10目錄終端安全威脅終端安全整體防御121

由前面介紹內(nèi)容可見(jiàn)，車(chē)聯(lián)網(wǎng)作為互聯(lián)網(wǎng)的一部分，必然也會(huì)面臨各種復(fù)雜的信息安全威脅和風(fēng)險(xiǎn)，即也存在不同程度的安全問(wèn)題。因此針對(duì)網(wǎng)聯(lián)汽車(chē)、通訊通道、云管理平臺(tái)和移動(dòng)應(yīng)用之間的潛在安全風(fēng)險(xiǎn)，也必然要構(gòu)建車(chē)聯(lián)網(wǎng)的主動(dòng)安全防御體系。一、終端安全威脅車(chē)聯(lián)網(wǎng)威脅分析二、終端安全整體防御終端安全旨在打通車(chē)端、移動(dòng)端、云端車(chē)聯(lián)網(wǎng)安全應(yīng)用場(chǎng)景。在車(chē)端，管理車(chē)載關(guān)鍵部件的本地控制安全和數(shù)據(jù)安全，配置連接TSP云端服務(wù)平臺(tái)的安全通信信道，并校驗(yàn)加密密鑰執(zhí)行下發(fā)控制指令，執(zhí)行安全升級(jí)和審計(jì)等；在移動(dòng)端，配置連接到TSP云端服務(wù)平臺(tái)安全通信信道，并校驗(yàn)簽名證書(shū)等執(zhí)行手機(jī)安全控車(chē)指令；在云端，管理車(chē)載安全元件和應(yīng)用程序數(shù)據(jù)生命周期，執(zhí)行車(chē)聯(lián)網(wǎng)終端及平臺(tái)威脅分析、脆弱性評(píng)估、態(tài)勢(shì)預(yù)警及應(yīng)急響應(yīng)等。車(chē)聯(lián)網(wǎng)終端主動(dòng)防護(hù)體系二、終端安全整體防御連接·聯(lián)合保護(hù)你的每一次出行2.1CarSRC=汽車(chē)產(chǎn)業(yè)網(wǎng)絡(luò)空間安全應(yīng)急響應(yīng)中心連接·聯(lián)合連接安全專家和汽車(chē)廠家，并在政府主管部門(mén)的指導(dǎo)下，聯(lián)合安全專家、安全廠商及汽車(chē)廠家的力量，為汽車(chē)產(chǎn)業(yè)網(wǎng)絡(luò)空間安全保障工作做出努力。保護(hù)你的每一次出行互聯(lián)網(wǎng)服務(wù)網(wǎng)站，移動(dòng)應(yīng)用安全車(chē)機(jī)端安全車(chē)輛制造系統(tǒng)安全二、終端安全整體防御車(chē)聯(lián)網(wǎng)威脅態(tài)勢(shì)感知系統(tǒng)2.1CarSRC=汽車(chē)產(chǎn)業(yè)網(wǎng)絡(luò)空間安全應(yīng)急響應(yīng)中心二、終端安全整體防御2.2車(chē)載終端安全防護(hù):車(chē)載終端安全威脅防護(hù)二、終端安全整體防御2.3安全OTA升級(jí):車(chē)聯(lián)網(wǎng)OTA升級(jí)安全解決方案主打安全、可靠，在迅速滿足客戶快速應(yīng)急響應(yīng)基礎(chǔ)上，具備完善的網(wǎng)絡(luò)安全保障能力。OTA升級(jí)服務(wù)可涵蓋車(chē)載應(yīng)用的SOTA、車(chē)身控制與動(dòng)力控制ECU的FOTA，以及汽車(chē)后市場(chǎng)行車(chē)記錄儀、OBD盒子的升級(jí)服務(wù)等，為主機(jī)廠及Tier1供應(yīng)商提供云端OTA及車(chē)載終端全套的OTA系統(tǒng)解決方案?；灸K包含安全鑒權(quán)、通信安全加固、斷點(diǎn)續(xù)傳、掉電保護(hù)、升級(jí)失敗回滾等功能，保障升級(jí)過(guò)程安全、可靠。二、終端安全整體防御2.4