實時網絡安全對于聯網和自動駕駛汽車而言十分關鍵。由于車輛需要實時抵御網絡攻擊，所以網絡安全解決方案必須識別惡意消息，并防止其在車載網絡上傳播。由于網絡威脅本質上是動態的，所以，網絡安全解決方案需要以無線方式進行更新，以幫助車隊防范最新的威脅和攻擊方法。

在德國汽車制造商協會年會（2016年10月19-20日，巴登-巴登）上，英飛凌科技股份公司（FSE: IFX / OTCQX: IFNNY）與Argus攜手展示一種集成化網絡安全解決方案。該解決方案基于英飛凌的AURIX?多核微控制器與來自Argus 的“入侵檢測防御系統”（IDPS）和遠程云平臺。該網絡安全解決方案處于車輛中央網關的核心，可保護車內網絡免遭遠程網絡攻擊。

中央網關在汽車安全架構中至關重要。中央網關能實現車內各部位所有電子控制單元（ECU）的互連，如動力總成、駕駛員輔助、底盤及車身和方便控制系統中使用的電子控制單元。中央網關能為ECU之間的完整數據通信分配路徑并予以控制。此外，中央網關還是通過無線方式實現軟件更新（SOTA），以及通過車載診斷（OBD）端口進行診斷和維護更新的集中接入點。

AURIX與IDPS打造集成化網絡安全解決方案

AURIX微控制器將成為車輛中央網關的一個關鍵組件。它們能控制進程并完成監測和安全任務。在安全相關系統中，AURIX微控制器支持安全協議，以及硬件中所需的安全功能。其內置的“硬件安全模塊”（HSM）保護車載軟件和數據通信，支持最高安全級別。其中包括安全級別達到“高”EVITA的組件，用于保護關鍵的車輛功能免受各種攻擊——包括通過直接用電纜連入汽車網絡和通過無線接口進行攻擊的情景。因此，AURIX微控制器能在黑客試圖潛入車載系統時提供有效保護，使車輛免遭網絡攻擊。它們配備多達六個內核，具備一流的內存可擴展性（最大16 MB閃存、超過6 MB的片上SRAM），并提供豐富的功能集，可支持最新的聯網設備，譬如它提供多達12個 CAN-FD通道、eMMC接口和以太網功能等。

英飛凌汽車底盤與ADAS微控制器業務高級總監Thomas Boehm表示：“如今汽車內嵌的聯網功能日益豐富，所以，保護關鍵系統功能免遭網絡威脅至關重要。AURIX與Argus IDPS強強聯手，可帶來實現這種保護的一個重要組件，使汽車系統供應商能夠受益于增強型網絡安全解決方案。”

Argus開發出“入侵檢測防御系統”（IDPS），專門用于檢測異常消息并實時防止其在整個車載網絡傳播。作為一個高性能、低延遲和占用空間很小的系統，IDPS利用情境感知的啟發式和學習算法，作為獨立式解決方案可實現最佳檢出率。通過結合Argus的遠程云平臺Argus Lifespan Protection，IDPS能賦予汽車制造商通過基于云的直觀儀表板查明車隊網絡健康性的環境感知能力，并為其提供分析攻擊和采取預防措施的方法。IDPS支持不同的通信協議、操作系統和部署選項。

Argus網絡安全公司市場營銷副總裁Yoni Heilbronn表示：“與英飛凌合作，是確保現有聯網汽車與未來車輛防范網絡威脅的下一步計劃。網絡安全需要被納入車輛的整個設計和制造工藝中。Argus IDPS構成我們面向汽車行業的多層解決方案套件中的一個重要保護層。”

Thomas Boehm，英飛凌科技股份公司汽車底盤與ADAS微控制器業務高級總監。