智汇工业-智慧工业、智能制造及工业智能、工业互联门户网站,专业的工业“互联网+”传媒

車聯網提升汽車軟件質量與安全的意識安全迫在眉睫

來源:互聯網

點擊:2050

A+ A-

所屬頻道:新聞中心

關鍵詞:車聯網 汽車 電子設備

    隨著技術進步,汽車的大多數功能都可以由電子設備和軟件控制,甚至汽車的剎車和油門控制都可以由軟件和電子系統執行。當人們在享受自動化帶來的舒適駕駛體驗的同時,其實也增加了被黑客攻擊的風險。

    新思科技軟件質量與安全部門亞太區董事總經理陳玉貞指出,軟件對汽車業已不是新鮮事。早在四十多年前,汽車就有了低層次的軟件命令,近年來才有了飛躍式的發展。面向消費者的數字化新功能的需求急劇上升,但這對OEM供應商以及OEM來說則是一種挑戰。

    美國新思科技公司(Synopsys,Nasdaq:SNPS)是全球領先的軟件質量與安全的解決方案供應商。新思科技指出在新車添置新連網功能的時候,必須更加重視軟件測試與質量保證

    提升汽車軟件質量與安全的意識

    汽車軟件不再局限使用于汽車內部的少數零部件,而是變得復雜和相互連接。面向消費者的功能不斷推陳出新,促使了非結構化的軟件的增加,如果任其發展,就會導致組裝汽車面臨不可預見的安全漏洞,甚至給用戶帶來人身安全威脅。

    汽車變得相互連接,一致性的系統以及抵御惡性攻擊的軟件安全防護成為迫切需要。因此,司機希望在享受汽車多種新功能的同時,也能確保安全性達到同等水平。

    目前,僅普通汽車就包含多達70個電子計算單元(ECU)。此外,還有超過1億行代碼,這幾乎是MicrosoftOffice2013代碼的兩倍之多。更高端的車型還擁有更高的計算能力。

    在中國,車聯網發展潛力巨大。無人駕駛、半自動駕駛以及智慧汽車將成為市場的主流。預計到2030年,汽車聯網率將接近100%。

    從軟件開發之初就加強安全以有效保護連網功能

    每一個連網功能都有可能成為惡意攻擊的對象,這些功能包括遠程無鑰匙進入系統、遠程啟動功能和GPS應用等。

    手提電腦、智能手機或者企業網絡都面臨著安全漏洞威脅,汽車亦然。但是,汽車遭遇惡意攻擊的后果會更加嚴重,不僅威脅到駕駛員、乘客以及其他行人的安全,還會增加盜竊的風險,并且有可能對制造商的聲譽造成損害。

    安全系統應該在最開始設計開發階段就納入軟件,而不是在事后增加安全功能。制造商應該部署一套解決方案,在整個軟件開發生命周期(SDLC)檢測和修復缺陷,從而消除風險,防患于未然。

    采用先進軟件測試工具確保連網汽車軟件整個SDLC的安全

    幸運的是,有許多工具可用來滿足汽車行業的軟件測試需求。

    ?靜態代碼分析:靜態分析可識別邏輯不一致和開發人員可能未正確實現某一功能的跡象。當能獲得源代碼時,靜態分析可在產品尚在開發過程中識別特定類型的錯誤和缺陷,以最大限度地減少漏洞的可能性。

    ?畸形輸入測試(模糊測試):模糊測試是一種動態測試,用于尋找影響安全和可靠性的各種問題。為驗證產品在無效或意外輸入條件下的表現是否正常,模糊測試工具通過外部接口提供精心設計的輸入。這些無效的輸入可在產品上市前觸發未知的漏洞。

    ?軟件組成分析:軟件組成分析(SCA)可生成針對特定產品的準確物料清單,驗證許可義務是否得到履行、所有相應組件是否完成測試以及安全漏洞(和將來進行更新的需要)在產品發布后是否得到跟蹤。此跟蹤功能會突出顯示現有的和新的漏洞,并允許開發人員有效利用其資源。

    然而,應用安全測試只是一個起點,并不是終點。軟件安全計劃(SSI)是軟件開發商用來降低風險、構建安全軟件的一種途徑。同時也有一些工具可以幫助汽車制造商評估其SSI的有效性。軟件安全構建成熟度模型BSIMM就是這樣一款工具之一。BSIMM8是BSIMM的第八個版本,提供行業數據給用戶作為參考,以評估和調整自己的SSI計劃。

    汽車制造商應該建立一個與人身安全風險管理一致的軟件安全風險管理流程。新思科技采取一種整體的方法來設計、構建和維護安全軟件,我們將這一概念稱為“內置完整性”(BuildingSecurityIn)。我們提供了一套全面的軟件安全性和質量解決方案組合,并以專業服務的方式來交付,這些服務包括:

    ?架構與設計/威脅建模:發現缺失的/弱化的安全控件,了解設計最佳實踐,解決安全性和質量方面的缺陷。

    ?CI/CD:在正確的時間、正確的層次,采用正確的工具和流程,把安全性和質量分析固化到您的開發流程中。

    ?云計算:為部署到云端的應用開發提供可持續的軟件完整性計劃。

    ?IoT/嵌入式設備:通過分析訪問向量(包括通信、客戶端和服務器)來發現軟件缺陷。

    新思科技軟件質量與安全平臺助力制造商符合ISO26262安全標準

    ISO26262安全標準旨在通過可行的要求和流程來避免系統故障和硬件隨機故障的風險。目前,包括中國在內的許多全球市場都在廣泛采用ISO26262安全標準。

    新思科技軟件質量與安全平臺可以幫助企業遵守ISO26262安全標準規定的編碼規則、體系結構設計和單元測試需求,以確保其生產的汽車的功能安全性并更好地管理更加復雜的代碼。

    通過業界領先的工具和解決方案,新思科技可以幫助汽車行業交付持續的軟件安全計劃,從而提供持續的安全風險識別并緩解風險,同時也能符合國際標準。

    (審核編輯: 智匯張瑜)

    聲明:除特別說明之外,新聞內容及圖片均來自網絡及各大主流媒體。版權歸原作者所有。如認為內容侵權,請聯系我們刪除。

    主站蜘蛛池模板: 义乌供需网-义乌外发加工来料加工,义乌采购信息供求对接平台(yiwugongxu.com) | 正规网上赚钱网站「百赚网」专注在家赚钱的网络赚钱平台 | 纸袋机|多层纸袋机|高速纸袋机|无锡市天天友情机械有限公司 | 转盘萃取塔,DMF回收塔生产厂家-无锡弘鼎华化工设备有限公司 | 小型生活污水处理设备_MBR膜生物反应器_口腔医院/脱脂污水处理设备_酸洗磷化/喷涂废水处理设备-上海台江环保 | 砂基透水砖滤水率,防滑性试验仪,砂基透水砖落球冲击,抗冲击试验机-献县中正试验仪器销售处 | 兰州物流公司_兰州货运公司_兰州物流电话上门取货_兰州立辉物流公司 | 深圳市佳顺优印印刷有限公司,佳顺优印,画册印刷,海报印刷,封套印刷,手提袋印刷,包装盒印刷,彩盒印刷,无碳纸印刷,不干胶印刷,信封印刷,便笺印刷,笔记本印刷,台历印刷,挂历印刷,国际会展中心附近印刷厂,宝安印刷厂,宝安教材印刷厂 | 西安墓园-山水殡葬服务-提供免费墓地咨询服务 | 手持电能质量测量仪-TD-1168多功能高空接线钳-上海妙定电气有限公司 | 浙江世杰阀门有限公司| 西安生殖医学医院_陕西省老医协生殖医学医院【官方网站】 | 全国重点实验室--人民网 | 万博瑞升(天津)科技有限公司-管道应力|管道振动|脉动|CAE,CFD 弯箍机_钢筋弯箍机_全自动钢筋弯箍机_数控弯箍机-建科智能装备制造(天津)股份有限公司 | 商标转让_商标买卖交易平台_商标转让注册网站-世标网 | 山东胜王水处理设备有限公司,反渗透设备,纯净水设备,污水处理设备,SWS系列全自动钠离子交换器,纯净水设备报价,活性碳过滤器,多介质过滤器 | 首页 网络安全与数据治理(原《信息技术与网络安全》) | 武汉凯美隆窗帘厂家_定做商用窗帘_家用遮阳帘_涵盖电动窗帘_天棚帘_遮阳棚_凯美隆-专注遮阳产品 武汉净化机-武汉全热新风换气机-武汉静音送风机-武汉东信新风节能设备有限公司 | 泰州光明会计师事务所有限公司-财务业务审计,会计服务业务及资产评估业务的专业服务机构 | 厦门电脑维修_上门维修电脑_笔记本电脑维修_办公设备维修 - 耐诚 | 陶瓷纤维模块|陶瓷纤维毯|陶瓷纤维纸|高温隔热材料|陶瓷纤维厂家-济南火龙热陶瓷有限责任公司 | 上海机械网 机械 机械加工 金属加工 上海机械网 机械设备 上海机械 | 套丝机_钢管套丝机_螺栓套丝机S8139_螺纹钢套丝机_智能套丝机价格-瑞捷机械设备有限公司 | 金蝶软件_金蝶湖南公司_长沙金蝶软件_精斗云软件_财务软件_进销存软件_云ERP软件_金蝶软件销售电话 | 自动门、旋转门、速通门维修保养升级服务平台_门道佰分佰【官网】 | 泡沫混凝土垫层填充厂家,发泡混凝土垫层填充,轻质混凝土垫层填充厂家,深圳市鸿奥建材发展有限公司 | 企业宣传片制作公司-广告宣传片拍摄-专题片,tvc广告制作-拍摄微电影影视公司-艺虎文化 | 上海离婚律师|上海婚姻律师|上海家畅家事律师-上海家畅离婚律师网 | 康拓威技术(深圳)有限公司|Theia镜头代理商|安讯士AXIS摄像机|安讯士监控系统|博世BOSCH监控|博世会议系统|索尼SONY监控|松下PANASONIC监控|三星韩华SAMSUNG监控|霍尼韦尔Honeywell|海康|大华|华为监控|Theia无畸变镜头|AXIS监控|安讯视摄像机 | 威学一百-专注国际学校择校备考-DSE-A-level-雅思-托福-OSSD-港澳台联考-AP-IGCSE-IB-AMC-多邻国-PTE-SAT-SSAT-小语种(如日语,韩语,德语,法语,西班牙语,意大利语,俄语,泰语)等考试培训,为出国留学学生提供个性化定制性学习方案,线下实体面授+线上网络课程, 提供一对一,小班课等多种班型 | 基坑护栏,临边护栏网,爬架网,爬架网片,铁路防护栅栏,公路护栏网,河北昊坤金属制品有限公司 | 无锡大型数控龙门铣加工中心,精密焊接件制造,机械设备加工-无锡嘉迅机械科技有限公司 | 芜湖净水设备-纯水设备-无负压供水设备-不锈钢水箱-芜湖市百川给水设备有限责任公司 | 气瓶探伤设备-气瓶在线离线无损探伤检测系统-中高低压力容器超声波自动探伤设备-山科飞泰 | 陕西筱润智能科技有限公司 干部人事智能档案柜 智能密集架 智能档案柜 部队选层文件智能柜 智能枪弹柜 财务智能档案柜 边防武警智能密集架 医院智能档案柜 部队选层文件智能柜智能枪弹柜 学校医院文件柜 企事业单位公检法智能文件柜 生产厂家-筱润智能科技有限公司 RFID射频智能密集架 全自动智能选层档案柜 智能密保柜 枪柜部队营房营具床桌椅办公家具 办公用品档案盒设备货架 全自动智能选层柜生产厂家-筱润智能科技有限公司 | 游离二氧化硅处理仪-恒温恒湿称重系统-智能蒸馏仪-硫化物酸化吹气仪-萃取仪-COD消解仪 | 制砂机_鹅卵石制砂机_河卵石制砂机_制砂机价格-上海山卓重工机械有限公司 | 聚氨酯碰头,聚氨酯托辊,聚氨酯地辊/地滚轮/地轮/托绳轮-济宁卓力聚氨酯制品有限公司 | 激光切割机_激光切割机价格-山东大威激光科技有限公司 | 铸铁型材_灰铁棒_球铁棒_圆铁棒生产厂家★河北起昌精密装备制造有限公司 | 余压控制器,余压监控系统,余压传感器-浙江巨川电气科技有限公司 |