“车联网安全仿真与攻防技术平台”依托于《车联网安全仿真与攻防技术北京市工程实验室》项目，由国家互联网应急中心独立打造。平台针对目前快速发展的车联网行业所面临的严峻网络与信息安全形势，通过搭建车联网半实物仿真和攻防实验环境，开展车联网安全攻防、检测与防护核心技术研究，为解决车联网企业、零配件商安全需求提供平台支撑，为构建国家级、行业级车联网安全监管能力提供技术支撑，为实现车联网国家重大战略健康发展提供服务支持。
我中心基于该平台建立了车联网标准库、车联网安全漏洞库等，可为客户提供相应的攻防演练模拟测试服务、漏洞挖掘服务、车联网安全性测评服务，同时根据测评结果，结合车联网系统的特点，提供对应的产品研发安全管理咨询方案等服务。实验室的标准库也能够支持实验室提供车联网相关标准的制定、标准的落地方案等咨询服务。
图1：已搭建的基于真实车载网络单元半实物仿真台架
图2：针对单一车载零配件的安全仿真与攻防检测机柜
图3：针对车载系统网络的安全仿真与攻防检测台架
车联网仿真平台
车联网仿真平台包含：车载传感器仿真，车载总线仿真，车载信息系统仿真，通信系统仿真，云端服务器仿真，车联网场景模拟。仿真平台以半实物的方式实现真实车载网络单元与必要的供电、板卡等环境相结合，能够高度还原实车网络单元在真实环境下运行动态，并能对不同汽车品牌、不同汽车型号实现兼容，即，不同车载网络单元均能够基于该仿真平台实现系统化的搭建和联调，对进一步深度开展安全攻防、检测与防护技术研究提供了环境支撑。
车联网攻防演练平台
车联网攻防演练平台包含：总线攻防技术研究，终端攻防技术研究，网络攻防技术研究，云端服务攻防研究，硬件攻防技术研究。检测技术研究包含：多层面安全功能融合联动性检测技术研究、通信协议逆向与渗透技术研究、WEB渗透测试技术研究、CAN总线检测技术研究、T-BOX与IVI系统终端检测技术研究。该研究内容的关键技术在于系统级的远程攻击渗透方法实现以及智能化的安全风险辨识方法研究。
声明：本文来自车联网安全应急中心，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
