车载入侵检测与防御系统简介
天融信车载入侵检测与防御系统支持丰富的车端安全检测引擎，以软件形式集成于车端零部件，对车内安全事件进行深度检测，精准识别攻击和异常行为，并支持在线防御。对中央网关、域控制器、IVI、T-BOX等车内关键组件和车内异构网络进行全方位安全能力覆盖，保障智能网联汽车安全。同时，支持与云端安全运营平台联动，通过云端多维度事件分析，赋能车端安全能力，实现安全闭环运营管理。
产品优势
高检出低误报
系统的检测引擎以异常检测为主，检测规则基于车辆通讯规范和功能规范自动化生成，并结合多模匹配算法、异常行为知识库、风险判别机制等，通过机器学习算法对检测阈值进行动态调整，可使产品拥有更高的检出效率以及更低的误报率和漏报率。
多平台解决方案
支持以软件形式集成在车载中央网关、域控制器、IVI、T-BOX、ECU等不同平台与系统，基于模块化和轻量化的设计，使系统易于适配不同功能需求和网络环境，并提供多样化的部署形式。提供标准化规则生成工具，支持用户自定义检测引擎规则。
车云协同联动
可实时采集车端安全数据，与云端平台进行协同联动，深度挖掘车联网安全数据价值，实现安全事件变化感知、安全预警、安全评估，预测风险走势监测，此外还可依托云端平台实现策略集中管理和车端安全规则库升级。
应用场景
智能网联汽车车端安全防护
天融信车载入侵检测系统采集车端IVI、T-BOX，以及车载网络中的安全风险、安全事件、安全隐患、安全情报等相关信息，与云端安全分析中心联动实现协同防护。车联网安全分析中心收集车端上报的告警日志，并支持对本地日志的定向查询，通过大数据分析和机器学习等评估车辆状态，实时更新攻击规则或策略以形成防护闭环。
解决的问题
- 基于网络的入侵检测，对车端异构网络中多种协议进行整体防护。
- 采用多种安全检测引擎，对车端主机侧和网络侧安全事件进行全面检测。
- 车端轻量化部署与云端协同联动，有效适应车端资源紧缺困境。
客户价值
实现车端安全赋能
构建高效的车端安全检测体系，快速、精准地识别车内攻击和异常行为，为智能网联汽车用户提供立体式多层级网络安全保障
满足标准法规需求
严格参照国内外相关标准法规要求，逐一匹配安全合规项，建立车端安全技术体系架构，为用户提供安全合规保障。
构建应急响应能力
海量车端安全信息集中管理，深度分析挖掘安全数据，实现安全态势综合感知，全面提升安全运维效率，构建应急响应能力及追踪溯源能力。
相关推荐
