网络安全解决方案
网络安全是智能汽车所有核心业务实现的前提和保障,零束通过提供覆盖汽车全生命周期、覆盖全业务场景、全面应用国密技术体系、全面进行安全验证、全面保障车辆数据安全的网络安全解决方案,构建全面高效的智能汽车网络安全防护体系,实现看得见风险、防得住攻击、遇到问题有能力响应及时处理,为智能网联汽车网络安全保驾护航。
网络安全是智能汽车所有核心业务实现的前提和保障,零束通过提供覆盖汽车全生命周期、覆盖全业务场景、全面应用国密技术体系、全面进行安全验证、全面保障车辆数据安全的网络安全解决方案,构建全面高效的智能汽车网络安全防护体系,实现看得见风险、防得住攻击、遇到问题有能力响应及时处理,为智能网联汽车网络安全保驾护航。
应用场景
![]() | 事前-网络安全需求定义及防御措施搭建零束网络安全解决方案基于“云管端”三层架构,搜集需求、并基于零束全新电子架构和具体业务场景,进行威胁和风险评估及信息安全需求定义,建立安全防御措施,保障整车信息安全。 |
![]() | 事中-网络安全纵深防御纵深防御是指一种安全措施被攻破后,还有多层安全控制策略阻止进一步威胁。零束采用五层纵深防御体系,综合考虑接入安全、系统安全、车内通讯安全和ECU安全等,每一层制定对应的安全防御策略,纵深覆盖。 |
![]() | 事后-网络安全运营针对网络攻击事件,车联网安全运营中心可以形成安全事件告警,并执行预置安全策略;通过多维度分析攻击事件,建立安全事件分析体系、漏洞管理、应急响应与处置机制,增强本地和云端防护联动,提升车云动态安全防御水平。 |
应用场景
事前-网络安全需求定义及防御措施搭建
零束网络安全解决方案基于“云管端”三层架构,搜集需求、并基于零束全新电子架构和具体业务场景,进行威胁和风险评估及信息安全需求定义,建立安全防御措施,保障整车信息安全。
事中-网络安全纵深防御
纵深防御是指一种安全措施被攻破后,还有多层安全控制策略阻止进一步威胁。零束采用五层纵深防御体系,综合考虑接入安全、系统安全、车内通讯安全和ECU安全等,每一层制定对应的安全防御策略,纵深覆盖。
事后-网络安全运营
针对网络攻击事件,车联网安全运营中心可以形成安全事件告警,并执行预置安全策略;通过多维度分析攻击事件,建立安全事件分析体系、漏洞管理、应急响应与处置机制,增强本地和云端防护联动,提升车云动态安全防御水平。
方案优势

覆盖汽车全生命周期
零束网络安全解决方案符合ISO 21434标准,将安全风险控制措施全面覆盖联网汽车全生命周期,包括威胁和风险评估、信息安全漏洞管理和信息安全事件响应等。

覆盖零束全业务场景
基于零束全栈3.0架构和具体业务场景,将 “安全”概念的范围进一步扩展和完善,覆盖车载终端安全、SOA架构安全、OTA远程升级安全、防火墙等全部业务。

全面应用国密技术体系
全面应用国密技术完成数据加解密和身份认证,覆盖“云管端”与安全芯片,进一步掌控智能网联汽车的信息安全。

全面进行安全验证
在整车开发阶段中后期,采用灰黑结合的方法进行渗透测试,识别出信息泄露、越权访问、逻辑漏洞等威胁,并对核心域控制器、云端服务、通讯链路等进行多方面的漏洞挖掘,发现可能被利用的未知威胁并解决,对网络安全进行全面验证。

全面保障车辆数据安全
深度把握汽车数据的法规需求,制定汽车数据安全分类分级制度规范,从汽车数据传输、存储、销毁等环节明确汽车数据安全需求,设计并构建零束“云管端”汽车数据安全技术防护体系,防范数据泄露、篡改、滥用等风险,全面保障汽车数据安全合规。