申報企業(yè):陳欣安。

汽車行業(yè)主營業(yè)務(wù)、產(chǎn)品和服務(wù):

陳欣安以金融安全、核高科技重大項目在嵌入式基礎(chǔ)軟件方面取得的創(chuàng)新成果為基礎(chǔ)，在汽車電子領(lǐng)域擁有10多年的技術(shù)沉淀和經(jīng)驗(yàn)積累，形成了領(lǐng)先的智能車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)、技術(shù)和產(chǎn)品體系。推出汽車電子網(wǎng)絡(luò)安全和數(shù)據(jù)安全解決方案，涵蓋IVI、TBOX、智能駕駛艙、中央網(wǎng)關(guān)、自動駕駛和控制ECU等關(guān)鍵零部件。CAN/CANFD、以太網(wǎng)等通信協(xié)議，以及FOTA、藍(lán)牙鑰匙、遠(yuǎn)程控制等關(guān)鍵服務(wù)。，擁有支持國際/國內(nèi)密碼算法的密碼模塊、IDPS、安全通信、可信執(zhí)行環(huán)境等基礎(chǔ)產(chǎn)品，提供網(wǎng)絡(luò)安全系列測試工具，以及滲透測試、咨詢等安全服務(wù)。相關(guān)內(nèi)容涵蓋了智能汽車的所有要素，并能結(jié)合具體需求為智能汽車及其網(wǎng)絡(luò)連接系統(tǒng)建立系統(tǒng)的縱深防御體系。

公司產(chǎn)品成熟可靠，覆蓋主流主機(jī)廠、零部件廠商、檢測機(jī)構(gòu)等智能汽車生態(tài)環(huán)節(jié)。，并應(yīng)用于量產(chǎn)，是汽車行業(yè)值得信賴的合作伙伴。而且公司與國家平臺、科研院所合作，率先實(shí)現(xiàn)網(wǎng)絡(luò)靶場與智能車載網(wǎng)絡(luò)安防的結(jié)合，具有領(lǐng)先優(yōu)勢。

此外，基于聯(lián)盟、政府支持和產(chǎn)學(xué)研工作體系，公司在標(biāo)準(zhǔn)制定、產(chǎn)品和服務(wù)方面開展了多項工作。

企業(yè)綜合實(shí)力:

1.RD功能:

基于在汽車網(wǎng)絡(luò)安全方面的研究和技術(shù)開發(fā)成果，公司近3年完成了11項國家發(fā)明專利申請，其中3項已獲授權(quán)，21項相關(guān)軟件著作權(quán)已注冊。基于公司在設(shè)備安全、金融安全、核高基重大專項汽車電子基礎(chǔ)軟件等方面的創(chuàng)新成果，形成了領(lǐng)先的智能汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、技術(shù)和產(chǎn)品體系，推出了汽車電子網(wǎng)絡(luò)安全解決方案，涵蓋IVI、TBOX、智能駕駛艙、中央網(wǎng)關(guān)、自動駕駛、控制ECU等關(guān)鍵部件，以及CAN/CANFD、以太網(wǎng)等通信協(xié)議。以及FOTA、藍(lán)牙鑰匙、遙控器等關(guān)鍵服務(wù)。，擁有支持國際/國內(nèi)密碼算法、IDPS、安全通信、可信執(zhí)行環(huán)境等基礎(chǔ)產(chǎn)品。，并提供網(wǎng)絡(luò)安全的系列測試工具，以及滲透測試、咨詢等安全服務(wù)。相關(guān)內(nèi)容涵蓋了智能汽車的所有要素，并能結(jié)合具體需求為智能汽車及其網(wǎng)絡(luò)連接系統(tǒng)建立系統(tǒng)的縱深防御體系。

2.合作案例

10多家車企，20多家零部件廠商，10多家檢測機(jī)構(gòu)，政府下屬機(jī)構(gòu)，國家和地方平臺。

3.專利或其他資質(zhì)證明:

近三年完成國家發(fā)明專利11項，其中3項已獲授權(quán)，并擁有高新技術(shù)企業(yè)證書、ISO9001世界標(biāo)準(zhǔn)認(rèn)證、ISO27001信息安全管理體系認(rèn)證等行業(yè)資質(zhì)。

核心產(chǎn)品或技術(shù):

1.技術(shù)名稱:

汽車智能網(wǎng)絡(luò)安全解決方案DeCORE AUTO已被多家主流主機(jī)廠和零部件廠商量產(chǎn)。

2.技術(shù)描述:

智能網(wǎng)聯(lián)安全整體解決方案涵蓋了IVI、TBOX、智能駕駛艙、自動駕駛系統(tǒng)、網(wǎng)關(guān)、控制ECU等車輛內(nèi)部部件，以及服務(wù)平臺、移動設(shè)備等智能車聯(lián)網(wǎng)系統(tǒng)所有要素，可以為智能車聯(lián)網(wǎng)系統(tǒng)建立深度的分級防御體系。主要包括以下安全產(chǎn)品:

1)密碼模塊deCORE Crypto:為智能汽車提供密碼算法服務(wù)，是實(shí)現(xiàn)智能汽車網(wǎng)絡(luò)安全的基礎(chǔ)產(chǎn)品，提供密鑰管理、國際主流密碼算法和國家秘密算法、證書管理服務(wù)。

2)入侵檢測與防御系統(tǒng)deCORE IDPS:提供車載網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測與防御、安全日志等安全功能。，識別車載網(wǎng)絡(luò)異常和攻擊事件，實(shí)現(xiàn)車載網(wǎng)絡(luò)異常檢測、攻擊防護(hù)和事件報告，有效提升車載網(wǎng)絡(luò)威脅感知、安全分析、態(tài)勢呈現(xiàn)、應(yīng)急響應(yīng)和處置、安全監(jiān)控能力，可提供車載網(wǎng)絡(luò)系統(tǒng)化防御，支持防火墻、入侵檢測與防御、深度包檢測、安全監(jiān)控。

3)安全運(yùn)營中心deCORE vSOC:基于入侵檢測與防御系統(tǒng)deCORE IDPS提供的車載網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測與防御、安全日志等安全功能，提供車載網(wǎng)絡(luò)威脅感知、安全分析、態(tài)勢呈現(xiàn)、應(yīng)急響應(yīng)與處置、安全監(jiān)控等功能。整合大數(shù)據(jù)分析技術(shù)、可視化技術(shù)、威脅情報技術(shù)，為用戶構(gòu)建新型智能車風(fēng)網(wǎng)安全態(tài)勢感知平臺，具備“態(tài)勢感知、通報預(yù)警、信息共享、聯(lián)動響應(yīng)”能力，實(shí)現(xiàn)安全態(tài)勢“可視、可控、可信”。

4)安全通信組件deCORE COM:可實(shí)現(xiàn)車內(nèi)不同總線的通信安全、V2X安全、車與外部的通信安全，包括符合AUTOSAR標(biāo)準(zhǔn)的車內(nèi)安全通信deCORE SecOC，以及車內(nèi)以太網(wǎng)安全通信deCORE vETH產(chǎn)品。DeCORE vETH擁有完善的認(rèn)證和加密算法；覆蓋多協(xié)議層的入侵檢測與防御系統(tǒng):滿足車輛安全需求的網(wǎng)絡(luò)隔離和過濾機(jī)制。DeCORE SecOC解決了車輛內(nèi)部通信的身份真實(shí)性、內(nèi)容完整性和防重放問題。支持AUTOSAR CPamp集成AP、Linux、Android、QNX等OS；支持CAN、FlexRay和以太網(wǎng)通信應(yīng)用；支持HSM/她，純軟件密碼算法；完整的SecOC軟件配置和測試驗(yàn)證工具。

5)技術(shù)創(chuàng)新。

①威脅分析和風(fēng)險評估技術(shù):本方案中開發(fā)的威脅分析和風(fēng)險評估技術(shù)集成了業(yè)界現(xiàn)有的方法，如STRIDE、EVITA、theodles、SDL等。，涵蓋的安全屬性包括機(jī)密性、完整性、真實(shí)性、可用性、不可否認(rèn)性、授權(quán)等。

②輕量級身份認(rèn)證技術(shù):解決汽車電子系統(tǒng)工作時的身份真實(shí)性問題，需要與通信伙伴進(jìn)行快速身份認(rèn)證，同時還需要考慮相應(yīng)系統(tǒng)的資源限制；應(yīng)用場景包括:車載設(shè)備與外部環(huán)境的通信、車內(nèi)CAN總線網(wǎng)絡(luò)的通信等。該方案開發(fā)的輕量級認(rèn)證技術(shù)實(shí)現(xiàn)了車載設(shè)備與后臺服務(wù)平臺之間認(rèn)證過程的整體時延小于500ms，滿足了車輛對外通信的低時延要求。

③快速完整性度量技術(shù):本方案開發(fā)的快速完整性度量技術(shù)涵蓋了引導(dǎo)加載程序、操作系統(tǒng)內(nèi)核和系統(tǒng)服務(wù)三個軟件層次。通過對軟件鏡像進(jìn)行采樣測量和延遲測量，可以提高海量軟件鏡像的安全引導(dǎo)性能?；谟布踩K提供的相關(guān)計算能力，提高了完整性驗(yàn)證的性能，整體附加時延小于4秒。

④安全存儲技術(shù):本方案開發(fā)的安全存儲技術(shù)支持基于白盒密碼/安全芯片的敏感和關(guān)鍵信息的安全存儲，防止被反向竊取。

⑤車載網(wǎng)絡(luò)安全監(jiān)控技術(shù):本方案開發(fā)的車載網(wǎng)絡(luò)安全監(jiān)控技術(shù)，可將車載網(wǎng)絡(luò)安全攻擊的誤報率降至10%以下，識別三個以上網(wǎng)絡(luò)協(xié)議級別的攻擊類型，支持基于車載網(wǎng)絡(luò)的深度包檢測和基于車載應(yīng)用的異常行為檢測。安防監(jiān)控軟件部署空間小于20MB，運(yùn)行空間小于100MB。

3.獨(dú)特優(yōu)勢:

1)方案優(yōu)勢:方案應(yīng)用了威脅分析與風(fēng)險評估、輕量級身份認(rèn)證、快速完整性度量、安全存儲、星上網(wǎng)絡(luò)安全監(jiān)控等創(chuàng)新技術(shù)，具有實(shí)時、可靠、存儲空間開銷低等優(yōu)勢。不僅涵蓋了智能汽車的所有要素，還涵蓋了智能汽車的全生命周期?？梢越Y(jié)合不同型號的具體需求進(jìn)行定制，構(gòu)建縱深防御體系。

2)公司優(yōu)勢:公司牽頭制定國內(nèi)首個汽車電子網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)，擁有多項團(tuán)體標(biāo)準(zhǔn)、防護(hù)指南和白皮書，在垂直領(lǐng)域具有先發(fā)優(yōu)勢。

3)團(tuán)隊優(yōu)勢:20多年的嵌入式操作系統(tǒng)和10多年汽車電子領(lǐng)域的技術(shù)沉淀和經(jīng)驗(yàn)積累，打造了智能汽車領(lǐng)域的核心技術(shù)壁壘。

4)實(shí)際驗(yàn)證:公司產(chǎn)品成熟可靠，覆蓋主流OEM廠商、零部件廠商、檢測機(jī)構(gòu)，已實(shí)現(xiàn)200W+整車量產(chǎn)應(yīng)用。

4.應(yīng)用場景:

DeCORE AUTO解決方案涵蓋了車輛所需的網(wǎng)絡(luò)安全產(chǎn)品，以及安全咨詢、滲透測試等安全服務(wù)。其中，車端網(wǎng)絡(luò)安全防護(hù)產(chǎn)品可以建立智能汽車的分層縱深防御體系，涵蓋智能汽車的所有要素，包括IVI、TBOX、智能駕駛艙、中央網(wǎng)關(guān)、自動駕駛、控制ECU等部件，CAN/CANFD、以太網(wǎng)等車載內(nèi)容通信方式，以及FOTA、藍(lán)牙鑰匙、遠(yuǎn)程控制等關(guān)鍵服務(wù)。

企業(yè)未來發(fā)展前景:

鑒于對交通安全、社會安全乃至國家安全的重要影響，汽車網(wǎng)絡(luò)安全受到各主要汽車國家的高度重視，相關(guān)法規(guī)和標(biāo)準(zhǔn)相繼出臺。智能網(wǎng)聯(lián)汽車的安全監(jiān)控已經(jīng)成為不可或缺的重要內(nèi)容。國內(nèi)，國家主管部門加快研究，逐步構(gòu)建智能網(wǎng)聯(lián)汽車安全管理措施。相關(guān)法律法規(guī)要求密集出臺，相關(guān)標(biāo)準(zhǔn)的制定也在加快。僅2021年就有十余部相關(guān)的國際國內(nèi)主要法律法規(guī)出臺，如工信部《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南》、國家網(wǎng)信辦《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》。相關(guān)發(fā)布的標(biāo)準(zhǔn)有《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南》、《汽車信息安全通用技術(shù)要求》等。，這些都和汽車網(wǎng)絡(luò)有關(guān)。

該解決方案涵蓋了智能汽車的所有要素，并已在主流整車廠大規(guī)模量產(chǎn)應(yīng)用。同時，公司與產(chǎn)品相關(guān)供應(yīng)商建立了良好的合作關(guān)系，積累了包括標(biāo)準(zhǔn)化組織、科研院所、產(chǎn)業(yè)聯(lián)盟、OEM汽車制造商、安全芯片制造商、軟件開發(fā)商等合作伙伴的生態(tài)資源。，在垂直技術(shù)積累和行業(yè)資源占用方面具有先發(fā)優(yōu)勢，這將為該方案創(chuàng)造具有可持續(xù)發(fā)展能力的巨大市場前景。

金獎系列簡介:

“金獎”由蓋世發(fā)起，旨在“尋找好公司，推廣好技術(shù)”，圍繞“中國汽車供應(yīng)鏈新100強(qiáng)”主題展開，聚焦自動駕駛、智能駕駛艙、軟件、芯片、動力總成電氣化、熱管理、車身與底盤技術(shù)、內(nèi)外飾、環(huán)保輕量化與新材料、服務(wù)商十大細(xì)分行業(yè)，評選出優(yōu)秀企業(yè)和先進(jìn)技術(shù)解決方案，評選出公司十大細(xì)分行業(yè)。

鄭重聲明：此文內(nèi)容為本網(wǎng)站轉(zhuǎn)載企業(yè)宣傳資訊，目的在于傳播更多信息，與本站立場無關(guān)。僅供讀者參考，并請自行核實(shí)相關(guān)內(nèi)容。