上海控安iTB系列：iTB-AUTO汽车信息安全检测平台

行业现状

当前，智能车信息安全检测的标准化测试体系仍需建立，汽车安全检测人员更多凭借自身检测经验、技术能力，依赖人工手段对车联网进行检测，并且检测效果难以严格对标具体检测要求，这也为制造标准化的检测环境造成了挑战。如何切实有效地对一个整车信息安全系统进行检测，并且体系化对标相关安全标准，达到标准化、流程化的合规性检测，成为汽车信息安全检测的普遍问题。

产品简介

汽车信息安全检测平台是一个软硬件结合的汽车信息安全检测工具总成，方便测试人员携带到现场，对汽车进行全方位、标准化的信息安全测试。通过本工具箱，测试人员无需太多信息安全实践能力即可对整车或者零部件进行相应的信息安全测试，并对测试进行相应的安全等级打分，最后形成测试报告。检测平台能够针对相应的国家标准、行业标准设计测试用例。为检测机构、整车厂、零部件供应商等提供标准化的汽车信息安全检测能力建设。

产品功能

自主研发的安全检测工具平台

使用的安全检测工具平台均是自主研发的成果，包括硬件安全检测工具、数据安全检测工具、操作系统安全检测工具、软件安全检测工具、通信协议安全检测工具和总线安全检测工具。

开源软件漏洞扫描和软件安全检测

二进制程序开源软件漏洞和软件安全检测，利用智能漏洞分析引擎来扫描组件中所含的漏洞与许可证风险，并具有签名和熵分析、查找CVE漏洞、检查CWE漏洞、识别敏感信息和隐私信息等功能。

检测统计报表的自动生成与可定制化

根据自身渗透测试经验以及相关安全标准设计测试用例，并根据测试结果，自动给出可定制化的检测报告，提供报告分析，有针对性地对被测对象提出结果分析和修改建议，可以更直接地帮助用户发现被测对象问题，帮助寻求完善方式。

多层级集成型检测工具平台

将原本零散的渗透测试检测工具进行集成，并通过统一的检测数据收集和输出接口，完成一体化、标准化、体系化的系统整体检测。这其中的核心能力在于多种的检测工具使用和整合，包括自研安全检测工具和第三方安全检测工具，支持OTA远程升级方式。

软件首页展示图：

软件首页展示图

软件任务列表展示图：

软件任务列表展示图

产品优势

01   支持测试任务断点续行

02   部署方式灵活

03   测试流程标准化

04   测试项可定制化

05   第三方测试工具集成

06   支持OTA远程升级

07   检测统计报表自动化生成

支持标准

01

GB/T 40855-2021

《电动汽车远程信息服务与管理系统信息安全技术要求及试验方法》

02

GB/T 40856-2021

《车载信息交互系统信息安全技术要求及试验方法》

03

GB/T 40857-2021

《车载网关信息安全技术要求及试验方法》

04

GB/T 40861-2021

《汽车信息安全通用技术要求》

05

20214422-Q-339

《汽车整车信息安全技术要求》

审核编辑 黄昊宇