產(chǎn)品概述

上海控安汽車網(wǎng)絡(luò)安全測試系統(tǒng)PeneX（Penetrator X）是一款支持對整車及車輛零部件及子系統(tǒng)實施網(wǎng)絡(luò)安全測試的系統(tǒng)，其包含硬件安全、軟件系統(tǒng)安全、車內(nèi)通信及車外通信四大安全測試系統(tǒng)；支持合規(guī)性測試，包含國內(nèi)外的法規(guī)及標(biāo)準(zhǔn)；提供實驗室部署方案及便攜式工具箱方案，可按需靈活選擇。

PeneX Lab

PeneX Lite

產(chǎn)品配置

測試子系統(tǒng)

01 硬件安全

支持測試項：硬件電路安全；JTAG、SWD、UART、SPI、USB接口安全；固件提取；嵌入式固件分析

02 車載網(wǎng)絡(luò)安全

支持測試項：CAN/CAN FD總線測試；UDS協(xié)議檢測；SecOC安全驗證測試；車載以太網(wǎng)報文檢測；訪問控制策略驗證

03 車外通信安全

支持測試項：WIFI端口掃描、訪問控制、模糊測試；移動通信測試；GNSS測試；藍(lán)牙重放/篡改檢測、模糊測試、CVE漏洞掃描；無線射頻測試

04 軟件系統(tǒng)安全

支持測試項：應(yīng)用軟件安全；云平臺端口掃描、訪問控制、TLS協(xié)議安全、漏洞檢測；操作系統(tǒng)內(nèi)核安全；源代碼安全掃描、組件成分、漏洞分析、許可證合規(guī)

合規(guī)檢測

01 數(shù)據(jù)安全合規(guī)包

依據(jù)《GB/T 智能網(wǎng)聯(lián)汽車數(shù)據(jù)通用要求》(征求意見稿)，結(jié)合《GB汽車整車信息安全技術(shù)要求》(征求意見版)、《GB/T 38628-2020信息安全技術(shù)汽車電子系統(tǒng)網(wǎng)絡(luò)安全指南》要求設(shè)計。

主要包含安全算法驗證、訪問控制機制驗證、數(shù)據(jù)生命周期處理合規(guī)性驗證、安全協(xié)議驗證、敏感信息檢查等。

02 汽車軟件安全升級

依據(jù)《汽車軟件升級通用技術(shù)要求》(征求意見稿)設(shè)計。

主要包含升級包完整性/真實性測試、用戶告知/確認(rèn)檢測、先決條件測試、車輛/駕駛安全測試、車門放鎖止測試等。

03 R155/整車強標(biāo)檢測包

依據(jù)《WP.29 R155》《GB汽車整車信息安全技術(shù)要求》(征求意見版)設(shè)計。

主要包含車輛外部連接安全檢測、車輛通信安全檢測、車輛軟件升級安全檢測、車輛數(shù)據(jù)代碼安全檢測等。

04 40855/40856/40857推標(biāo)檢測包

依據(jù)《電動汽車遠(yuǎn)程信息服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法》、《車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗方法》《車載網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法》設(shè)計。

主要包含車載平臺通信、車載網(wǎng)關(guān)、車載信息交互系統(tǒng)檢測等。

標(biāo)準(zhǔn)支持

UN/WP.29 R155 《Regulation No. 155 - Cybersecurity and Cybersecurity Management System》

20214422-Q-339 《汽車整車信息安全技術(shù)要求》

GB/T 40855-2021 《電動汽車遠(yuǎn)程信息服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法》

GB/T 40856-2021《車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗方法》

GB/T 40857-2021 《車載網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法》

審核編輯 黃宇