丈八网安原生网络靶场:构建车联网安全测试“灰度线”
时间:2023-02-14

伴随汽车智能化程度的加深,车联网安全逐渐成为行业及用户关注的焦点。有数据显示,2022年上半年我国智能化汽车渗透率已上升至32.4%,预计到2030年我国新车不同级别的智能驾驶将达到70%。与传统汽车相比,智能网联汽车拥有更多外部通信功能的ECU节点,200-300个传感器,同时伴随用户的使用,会产生海量关键数据,一辆自动驾驶的汽车每日产生的数据是传统汽车的5-10倍。

有“数字”的地方,就有数字安全风险,根据中国工程院数据,仅2022上半年,针对车联网平台的网络恶意行为已经超过100万次。可以说,这些恶意行为不仅可以暴露车主的隐私,甚至可以对汽车进行远程控制,直接威胁车主人身安全。

在对车联网安全的守护中,丈八网安的原生网络靶场产品依旧可以发挥“防患未然”作用,不仅仅是为相关车联网安全比赛场景提供支持,更重要的是可以通过在靶场上搭建高仿真车联网场景,打造在车辆进入生产线之前,用于测试车辆信息安全有效性的“灰度线”。

前面提到,智能网联汽车拥有非常多的传感器、控制器,不同品牌、车型差异化程度高,同时,围绕智能汽车的新产品、新工具、新功能层出不穷,对灰度线测试场景的要求除了高仿真以外,还要灵活、高效。

丈八网安得益于自主研发的原生靶场引擎平台“火天网境”,在此基础上衍生了为用户提供专业级的网络架构分析、资产安全评估、设备能力评估等能力的标准化产品之一“火天网测”。可以实现模拟真实车辆网络环境,支持接入现实世界中被应用的各种传感器、控制器等设备,且可虚拟+物理混合编排;同时,模组拼装式中台设计可以根据不同车型的构成元素进行定制化,实现快速高仿真场景搭建,满足车联网环境下的灵活动态及效率需求。

1685069047375306.jpg

测试环节通过动态要素仿真技术实现流量、行为以及网络攻防事件的模拟仿真,在靶场环境中植入人工智能、NFV、事件触发器等技术,辅助实现模拟真实的攻击事件在靶场中“发生”,以此测试车辆安全性并优化防御系统及解决方案。

目前,除了车联网信息安全测试,火天网测还被应用到高校、企事业单位、特种行业、关键基础设施行业,完成了多项安全及技术能力测试、资产安全评估测试、实战环境评估、专项领域的网络模拟与测试评估等。

 丈八网安CEO王珩表示,伴随着原生网络靶场技术的升级,其可以复现各行各业逼真的网络环境,网络靶场的应用场景会被完全打开,关基设施模拟仿真、网络安全测试评估等需求将成为极为重要的现实需求。未来,公司将在不断地实践中积极进行技术和产品的迭代,不断推进网络靶场产品在工业互联网、车联网、物联网等更多应用场景下发挥作用。


关于丈八网安

北京丈八网络安全科技有限公司专注于网络空间靶场产品研发与服务,自主研发了国内首款原生网络靶场——“火天网境”,目前,“火天网境”衍生的四款标准化产品已经围绕特种行业、教育及金融等关键基础设施行业,在基于真实业务的仿真训练、竞赛、攻防演练、测试评估等多种场景中发挥重要作用。公司成立两年中,先后通过CMMI3级认证、科技型中小企业、中关村高新技术企业、国家高新技术企业等认证资质,并接连获得“网信自主创新尖峰企业”、“最具投资价值奖”、“最佳创新产品奖”、“网络空间靶场赛道优秀企业”等荣誉。