虽然各车厂系统架构不尽相同,但通常都涉及不同Domain Control Unit通过Gateway实现互联互通,Gateway进而与IVI(车载信息娱乐系统)和TBOX(远程信息处理器)相连,从而实现人机交互和外部网络的顺畅交互。 Fortinet深刻理解不同车厂环境的差异性,因此每个项目都进行独特的定制和优化,包括全面的流量检测、配置更新、事件收集以及威胁情报更新的功能,以确保解决方案的高效性和适用性。 在流量检测方面,Fortinet解决方案能够精准识别无论是CAN还是TCP/IP的流量,无论是向外连接还是接入的流量,确保网络环境的清晰透明。此外,为了满足法规合规性的要求,Fortinet能够定期生成配置更新,并支持对大量车辆(如10万或50万辆车)同时进行软件版本和特征库的推送更新,确保车辆安全配置的实时性和一致性。 事件收集功能作为整个架构的关键环节,能够将重要事件实时收集到vSOC(虚拟安全运营中心),以满足监管的要求。以SD-WAN为例,通过vSOC,客户能够直观地了解车辆回连到云端的连接质量,从而快速发现并解决可能存在的连接问题,确保车辆与云服务之间的通信稳定可靠。 最后,Fortinet通过其强大的FortiGuard服务(威胁情报库),能够实时将最新的威胁情报更新推送到车辆中,通过OTA(空中下载技术)方式实现车辆安全性能的升级。这一功能在与多家车厂的合作项目中得到了广泛应用,无论是在高通8155和8295这两款高性能CPU上,还是在安卓11/12和QNX SDP 7.0、7.1等多样化的操作系统环境中,Fortinet的解决方案都能成功运行,并展现出卓越的稳定性和兼容性。 Fortinet期待将这一成功经验复制到更多车型和系统架构中,为汽车行业带来统一、快速复制且成本效益显著的安全解决方案。 资料来源于网络,详情请点击:
|