據(jù)悉，實時網(wǎng)絡(luò)安全對于聯(lián)網(wǎng)和自動駕駛汽車而言十分關(guān)鍵。由于車輛需要實時抵御網(wǎng)絡(luò)攻擊，所以網(wǎng)絡(luò)安全解決方案必須識別惡意消息，并防止其在車載網(wǎng)絡(luò)上傳播。由于網(wǎng)絡(luò)威脅本質(zhì)上是動態(tài)的，所以，網(wǎng)絡(luò)安全解決方案需要以無線方式進(jìn)行更新，以幫助車隊防范最新的威脅和攻擊方法。

在德國汽車制造商協(xié)會年會(2016年10月19-20日，巴登-巴登)上，英飛凌科技股份公司(FSE: IFX / OTCQX: IFNNY)與Argus攜手展示一種集成化網(wǎng)絡(luò)安全解決方案。該解決方案基于英飛凌的AURIX™多核微控制器與來自Argus 的“入侵檢測防御系統(tǒng)”(IDPS)和遠(yuǎn)程云平臺。該網(wǎng)絡(luò)安全解決方案處于車輛中央網(wǎng)關(guān)的核心，可保護(hù)車內(nèi)網(wǎng)絡(luò)免遭遠(yuǎn)程網(wǎng)絡(luò)攻擊。

中央網(wǎng)關(guān)在汽車安全架構(gòu)中至關(guān)重要。中央網(wǎng)關(guān)能實現(xiàn)車內(nèi)各部位所有電子控制單元(ECU)的互連，如動力總成、駕駛員輔助、底盤及車身和方便控制系統(tǒng)中使用的電子控制單元。中央網(wǎng)關(guān)能為ECU之間的完整數(shù)據(jù)通信分配路徑并予以控制。此外，中央網(wǎng)關(guān)還是通過無線方式實現(xiàn)軟件更新(SOTA)，以及通過車載診斷(OBD)端口進(jìn)行診斷和維護(hù)更新的集中接入點。

AURIX與IDPS打造集成化網(wǎng)絡(luò)安全解決方案

AURIX微控制器將成為車輛中央網(wǎng)關(guān)的一個關(guān)鍵組件。它們能控制進(jìn)程并完成監(jiān)測和安全任務(wù)。在安全相關(guān)系統(tǒng)中，AURIX微控制器支持安全協(xié)議，以及硬件中所需的安全功能。其內(nèi)置的“硬件安全模塊”(HSM)保護(hù)車載軟件和數(shù)據(jù)通信，支持最高安全級別。其中包括安全級別達(dá)到“高”EVITA的組件，用于保護(hù)關(guān)鍵的車輛功能免受各種攻擊——包括通過直接用電纜連入汽車網(wǎng)絡(luò)和通過無線接口進(jìn)行攻擊的情景。因此，AURIX微控制器能在黑客試圖潛入車載系統(tǒng)時提供有效保護(hù)，使車輛免遭網(wǎng)絡(luò)攻擊。它們配備多達(dá)六個內(nèi)核，具備一流的內(nèi)存可擴展性(最大16 MB閃存、超過6 MB的片上SRAM)，并提供豐富的功能集，可支持最新的聯(lián)網(wǎng)設(shè)備，譬如它提供多達(dá)12個 CAN-FD通道、eMMC接口和以太網(wǎng)功能等。

英飛凌汽車底盤與ADAS微控制器業(yè)務(wù)高級總監(jiān)Thomas Boehm表示：“如今汽車內(nèi)嵌的聯(lián)網(wǎng)功能日益豐富，所以，保護(hù)關(guān)鍵系統(tǒng)功能免遭網(wǎng)絡(luò)威脅至關(guān)重要。AURIX與Argus IDPS強強聯(lián)手，可帶來實現(xiàn)這種保護(hù)的一個重要組件，使汽車系統(tǒng)供應(yīng)商能夠受益于增強型網(wǎng)絡(luò)安全解決方案。”

Argus開發(fā)出“入侵檢測防御系統(tǒng)”(IDPS)，專門用于檢測異常消息并實時防止其在整個車載網(wǎng)絡(luò)傳播。作為一個高性能、低延遲和占用空間很小的系統(tǒng)，IDPS利用情境感知的啟發(fā)式和學(xué)習(xí)算法，作為獨立式解決方案可實現(xiàn)最佳檢出率。通過結(jié)合Argus的遠(yuǎn)程云平臺Argus Lifespan Protection，IDPS能賦予汽車制造商通過基于云的直觀儀表板查明車隊網(wǎng)絡(luò)健康性的環(huán)境感知能力，并為其提供分析攻擊和采取預(yù)防措施的方法。 IDPS支持不同的通信協(xié)議、操作系統(tǒng)和部署選項。

Thomas Boehm，英飛凌科技股份公司汽車底盤與ADAS微控制器業(yè)務(wù)高級總監(jiān)。

Argus網(wǎng)絡(luò)安全公司市場營銷副總裁Yoni Heilbronn表示：“與英飛凌合作，是確?，F(xiàn)有聯(lián)網(wǎng)汽車與未來車輛防范網(wǎng)絡(luò)威脅的下一步計劃。網(wǎng)絡(luò)安全需要被納入車輛的整個設(shè)計和制造工藝中。 Argus IDPS構(gòu)成我們面向汽車行業(yè)的多層解決方案套件中的一個重要保護(hù)層。”