根據(jù)2019年7月Consumer Watchdog的報(bào)告，到2022年，美國(guó)超過(guò)三分之二的新車的安全關(guān)鍵系統(tǒng)將會(huì)在線連接，因此車輛信息娛樂(lè)系、GPS導(dǎo)航和其他功能系統(tǒng)面臨致命的黑客攻擊風(fēng)險(xiǎn)。為此，Sectigo開(kāi)發(fā)了Sectigo Embedded Firewall for Automotive（Sectigo汽車嵌入式防火墻），以更好地保護(hù)車輛免受網(wǎng)絡(luò)攻擊。

　　（圖片來(lái)源：www.businesswire.com）

　　此款新產(chǎn)品是Sectigo物聯(lián)網(wǎng)識(shí)別平臺(tái)（IoT Identity Platform）的一部分，專為交通安全而開(kāi)發(fā)的。西門子嵌入式軟件和電子設(shè)計(jì)自動(dòng)化（EDA）業(yè)務(wù)和技術(shù)子公司Mentor，已將Sectigo嵌入式汽車防火墻集成到AUTOSAR平臺(tái)，旨在使整個(gè)汽車供應(yīng)鏈加速采用其平臺(tái)，并提高安全性。

　　Sectigo物聯(lián)網(wǎng)/嵌入式解決方案副總裁Alan Grau解釋道，“Sectigo的嵌入式防火墻能使汽車ECU供應(yīng)商執(zhí)行過(guò)濾規(guī)則、檢測(cè)異常、并識(shí)別流量差異，以防止網(wǎng)絡(luò)攻擊。這一獨(dú)特功能大大提高了駕駛員的安全，并有助于防止知識(shí)產(chǎn)權(quán)損失、服務(wù)中斷，以及對(duì)其他系統(tǒng)的攻擊。”

　　通過(guò)物聯(lián)網(wǎng)認(rèn)證保護(hù)汽車ECU

　　為了防止網(wǎng)絡(luò)攻擊，汽車制造商需要嵌入式防火墻控制車輛ECU的流量，就如防火墻保護(hù)家庭和公司網(wǎng)絡(luò)一樣。嵌入式防火墻有助于防止汽車電子設(shè)備受到外來(lái)攻擊，同時(shí)支持軟件升級(jí)與更新認(rèn)證訪問(wèn)。

　　Sectigo的嵌入式汽車防火墻是一款嵌入到汽車ECU中的安全解決方案，可提供異常檢測(cè)、狀態(tài)封包檢測(cè)，以及基于規(guī)則的過(guò)濾和基于閾值的過(guò)濾。

　　該防火墻通過(guò)保護(hù)ECU，如ADAS、轉(zhuǎn)向系統(tǒng)、剎車系統(tǒng)等免受攻擊，防止車輛電子設(shè)備受到網(wǎng)絡(luò)攻擊，同時(shí)允許升級(jí)和更新。此外，該防火墻還具有以下功能和特性：

　　與AUTOSAR、實(shí)時(shí)操作系統(tǒng)（RTOS）和Linux共同配置過(guò)濾規(guī)則。

　　提供工業(yè)協(xié)議深度包檢測(cè)，包括CAN總線。

　　通過(guò)實(shí)施既定義安全策略，使車輛控制系統(tǒng)通信僅限于受信任的主體，并阻止其他來(lái)源的攻擊，滿足汽車系統(tǒng)要求。