Sectigo发布嵌入式防火墙 通过物联网认证保护汽车ECU

根据2019年7月Consumer Watchdog的报告，到2022年，美国超过三分之二的新车的安全关键系统将会在线连接，因此车辆信息娱乐系、GPS导航和其他功能系统面临致命的黑客攻击风险。为此，Sectigo开发了Sectigo Embedded Firewall for Automotive（Sectigo汽车嵌入式防火墙），以更好地保护车辆免受网络攻击。

（图片来源：www.businesswire.com）

此款新产品是Sectigo物联网识别平台（IoT Identity Platform）的一部分，专为交通安全而开发的。西门子嵌入式软件和电子设计自动化（EDA）业务和技术子公司Mentor，已将Sectigo嵌入式汽车防火墙集成到AUTOSAR平台，旨在使整个汽车供应链加速采用其平台，并提高安全性。

Sectigo物联网/嵌入式解决方案副总裁Alan Grau解释道，“Sectigo的嵌入式防火墙能使汽车ECU供应商执行过滤规则、检测异常、并识别流量差异，以防止网络攻击。这一独特功能大大提高了驾驶员的安全，并有助于防止知识产权损失、服务中断，以及对其他系统的攻击。”

通过物联网认证保护汽车ECU

为了防止网络攻击，汽车制造商需要嵌入式防火墙控制车辆ECU的流量，就如防火墙保护家庭和公司网络一样。嵌入式防火墙有助于防止汽车电子设备受到外来攻击，同时支持软件升级与更新认证访问。

Sectigo的嵌入式汽车防火墙是一款嵌入到汽车ECU中的安全解决方案，可提供异常检测、状态封包检测，以及基于规则的过滤和基于阈值的过滤。

该防火墙通过保护ECU，如ADAS、转向系统、刹车系统等免受攻击，防止车辆电子设备受到网络攻击，同时允许升级和更新。此外，该防火墙还具有以下功能和特性：

• 与AUTOSAR、实时操作系统（RTOS）和Linux共同配置过滤规则。

  
  

• 提供工业协议深度包检测，包括CAN总线。

  
  

• 通过实施既定义安全策略，使车辆控制系统通信仅限于受信任的主体，并阻止其他来源的攻击，满足汽车系统要求。