產品概述

上海控安汽車網絡安全測試系統PeneX（Penetrator X）是一款支持對整車及車輛零部件及子系統實施網絡安全測試的系統，其包含硬件安全、軟件系統安全、車內通信及車外通信四大安全測試系統；支持合規性測試，包含國內外的法規及標準；提供實驗室部署方案及便攜式工具箱方案，可按需靈活選擇。

PeneX Lab

PeneX Lite

產品配置

測試子系統

01 硬件安全

支持測試項：硬件電路安全；JTAG、SWD、UART、SPI、USB接口安全；固件提取；嵌入式固件分析

02 車載網絡安全

支持測試項：CAN/CAN FD總線測試；UDS協議檢測；SecOC安全驗證測試；車載以太網報文檢測；訪問控制策略驗證

03 車外通信安全

支持測試項：WIFI端口掃描、訪問控制、模糊測試；移動通信測試；GNSS測試；藍牙重放/篡改檢測、模糊測試、CVE漏洞掃描；無線射頻測試

04 軟件系統安全

支持測試項：應用軟件安全；云平臺端口掃描、訪問控制、TLS協議安全、漏洞檢測；操作系統內核安全；源代碼安全掃描、組件成分、漏洞分析、許可證合規

合規檢測

01 數據安全合規包

依據《GB/T 智能網聯汽車數據通用要求》(征求意見稿)，結合《GB汽車整車信息安全技術要求》(征求意見版)、《GB/T 38628-2020信息安全技術汽車電子系統網絡安全指南》要求設計。

主要包含安全算法驗證、訪問控制機制驗證、數據生命周期處理合規性驗證、安全協議驗證、敏感信息檢查等。

02 汽車軟件安全升級

依據《汽車軟件升級通用技術要求》(征求意見稿)設計。

主要包含升級包完整性/真實性測試、用戶告知/確認檢測、先決條件測試、車輛/駕駛安全測試、車門放鎖止測試等。

03 R155/整車強標檢測包

依據《WP.29 R155》《GB汽車整車信息安全技術要求》(征求意見版)設計。

主要包含車輛外部連接安全檢測、車輛通信安全檢測、車輛軟件升級安全檢測、車輛數據代碼安全檢測等。

04 40855/40856/40857推標檢測包

依據《電動汽車遠程信息服務與管理系統信息安全技術要求及試驗方法》、《車載信息交互系統信息安全技術要求及試驗方法》《車載網關信息安全技術要求及試驗方法》設計。

主要包含車載平臺通信、車載網關、車載信息交互系統檢測等。

標準支持

UN/WP.29 R155 《Regulation No. 155 - Cybersecurity and Cybersecurity Management System》

20214422-Q-339 《汽車整車信息安全技術要求》

GB/T 40855-2021 《電動汽車遠程信息服務與管理系統信息安全技術要求及試驗方法》

GB/T 40856-2021《車載信息交互系統信息安全技術要求及試驗方法》

GB/T 40857-2021 《車載網關信息安全技術要求及試驗方法》

審核編輯 黃宇