根據(jù)2019年7月Consumer Watchdog的報(bào)告，到2022年，美國超過三分之二的新車的安全關(guān)鍵系統(tǒng)將會在線連接，因此車輛信息娛樂系、GPS導(dǎo)航和其他功能系統(tǒng)面臨致命的黑客攻擊風(fēng)險。為此，Sectigo開發(fā)了Sectigo Embedded Firewall for Automotive（Sectigo汽車嵌入式防火墻），以更好地保護(hù)車輛免受網(wǎng)絡(luò)攻擊。

　　（圖片來源：www.businesswire.com）

　　此款新產(chǎn)品是Sectigo物聯(lián)網(wǎng)識別平臺（IoT Identity Platform）的一部分，專為交通安全而開發(fā)的。西門子嵌入式軟件和電子設(shè)計(jì)自動化（EDA）業(yè)務(wù)和技術(shù)子公司Mentor，已將Sectigo嵌入式汽車防火墻集成到AUTOSAR平臺，旨在使整個汽車供應(yīng)鏈加速采用其平臺，并提高安全性。

　　Sectigo物聯(lián)網(wǎng)/嵌入式解決方案副總裁Alan Grau解釋道，“Sectigo的嵌入式防火墻能使汽車ECU供應(yīng)商執(zhí)行過濾規(guī)則、檢測異常、并識別流量差異，以防止網(wǎng)絡(luò)攻擊。這一獨(dú)特功能大大提高了駕駛員的安全，并有助于防止知識產(chǎn)權(quán)損失、服務(wù)中斷，以及對其他系統(tǒng)的攻擊。”

　　通過物聯(lián)網(wǎng)認(rèn)證保護(hù)汽車ECU

　　為了防止網(wǎng)絡(luò)攻擊，汽車制造商需要嵌入式防火墻控制車輛ECU的流量，就如防火墻保護(hù)家庭和公司網(wǎng)絡(luò)一樣。嵌入式防火墻有助于防止汽車電子設(shè)備受到外來攻擊，同時支持軟件升級與更新認(rèn)證訪問。

　　Sectigo的嵌入式汽車防火墻是一款嵌入到汽車ECU中的安全解決方案，可提供異常檢測、狀態(tài)封包檢測，以及基于規(guī)則的過濾和基于閾值的過濾。

　　該防火墻通過保護(hù)ECU，如ADAS、轉(zhuǎn)向系統(tǒng)、剎車系統(tǒng)等免受攻擊，防止車輛電子設(shè)備受到網(wǎng)絡(luò)攻擊，同時允許升級和更新。此外，該防火墻還具有以下功能和特性：

　　與AUTOSAR、實(shí)時操作系統(tǒng)（RTOS）和Linux共同配置過濾規(guī)則。

　　提供工業(yè)協(xié)議深度包檢測，包括CAN總線。

　　通過實(shí)施既定義安全策略，使車輛控制系統(tǒng)通信僅限于受信任的主體，并阻止其他來源的攻擊，滿足汽車系統(tǒng)要求。