隨著智能汽車產(chǎn)業(yè)的快速發(fā)展，軟件定義汽車的時代已經(jīng)來臨。擁有新型軟件架構(gòu)的汽車將為用戶帶來前所未有的新體驗，但同時也面臨更加嚴峻的網(wǎng)絡(luò)安全挑戰(zhàn)，并鑒于智能汽車的社會屬性，其網(wǎng)絡(luò)安全已經(jīng)進入各國的監(jiān)管范疇。

WP29近期發(fā)布的網(wǎng)絡(luò)安全法規(guī)，以及工信部發(fā)布的《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理指南（試行）》（征求意見稿），不但對智能汽車提出了明確的網(wǎng)絡(luò)安全要求，還無一例外都需要建立網(wǎng)絡(luò)安全監(jiān)測預警機制，要求采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，以對網(wǎng)絡(luò)安全威脅進行有效的應急響應。

為此，為辰信安推出了新版本的智能汽車安全監(jiān)測解決方案deCORE vSOC，并在2021上海車展中進行了展示。

deCORE vSOC包含位于車輛端的IDPS和平臺端的安全運營中心，實現(xiàn)汽車網(wǎng)絡(luò)威脅感知、安全分析、態(tài)勢呈現(xiàn)、應急響應和處置、安全監(jiān)控的能力，能全面滿足現(xiàn)有汽車網(wǎng)絡(luò)安全相關(guān)標準、法規(guī)與準入要求。其中，車輛端IDPS提供整車網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測和防御、安全日志等安全功能，以識別整車網(wǎng)絡(luò)異常和攻擊事件，實現(xiàn)汽車網(wǎng)絡(luò)的異常檢測、攻擊防護和事件上報；位于平臺端的安全運營中心，能進行態(tài)勢感知與呈現(xiàn)，并提供應急響應方面的管理功能。

此外，新版本deCORE vSOC還支持基于知識圖譜的威脅溯源能力，能對攻擊事件進行分析溯源，為應急響應提供有效支撐。

deCORE vSOC在車輛端的IDPS支持車輛內(nèi)部的主從架構(gòu)分布式部署，支持Linux、Android P、Android O、QNX等多種類型操作系統(tǒng)，支持基于Hypervisor的軟件架構(gòu)，具有存儲空間開銷小、延時小的典型特征，已經(jīng)大規(guī)模應用于各型乘用車和商用車。

新版本的deCORE vSOC成功與鵬城實驗室的靶場體系相結(jié)合，為2021年基于網(wǎng)絡(luò)靶場的首屆護車行動提供了攻擊態(tài)勢，及時把握網(wǎng)絡(luò)攻防動態(tài)。

編輯：jq