지능형 연결 차량(ICV) 사이버 보안 평가

GRGTEST는 기술 컨설팅을 통해 기업의 관련 프로세스 시스템 구축, 개발 프로세스 개선, 프로세스 인증 취득을 지원합니다. 동시에 기업이 개발하려는 해당 제품에 대한 제품 개발을 위한 기술 컨설팅(예: TARA 분석, 보안 목표 설정 등)을 제공하고 해당 정보 보안 요구 사항을 충족하는 제품을 개발하도록 기업을 지원하며 필요에 따라 제품 인증을 획득할 수 있습니다.

GRGTEST는 자동차 정보 보안 분야에서 규정 준수 테스트, 기능 테스트, 취약점 스캐닝, 퍼즈 테스트, 침투 테스트 등의 서비스를 제공할 수 있는 자동차 정보 보안 테스트 연구소를 설립했습니다.

적합성 테스트

GB/T 40855, GB/T 40856, GB/T 40857 및 GB/T41578과 같은 권장 국가 표준에 따라 자동차 부품의 적합성 테스트를 수행합니다. 표준에 따라 항목별 안전기능 시험 및 검증 업무를 수행하고, 중국국가적합성평가인증원(CNAS)에서 인정하는 시험성적서를 발급합니다. 동시에, 다가오는 GB "자동차 정보 보안에 대한 기술 요구 사항"에 따라 자동차 정보 보안에 대한 유형 검사 테스트를 수행할 수 있습니다.

보안 테스트

주로 ISO 21434에서 생성된 사이버 보안 검증 및 검증 사양을 기반으로 보안 성능 테스트, 리소스 보안 테스트, 응답 보안 테스트, 인터페이스 보안 테스트, 제어 흐름 및 데이터 흐름 검증 등을 다룹니다. 일반적으로 검증 테스트는 기업 보안 기능 개발팀에서 수행하며, 리소스가 제한된 경우 독립적인 제3자 기술 조직에 검증을 의뢰합니다.{2}}

V취약성S제관

정적 코드 취약점 스캔, 펌웨어 취약점 스캔, 구성요소(타사{0}}오픈소스) 취약점 스캔, 시스템 커널 취약점 스캔, 시스템 포트 취약점 스캔, 애플리케이션 취약점 스캔, 통신 프로토콜(WiFi, Bluetooth 등) 취약점 스캔 등을 다루는 CVE 및 CNVD와 같은 최신 취약점 라이브러리를 기반으로 알려진 취약점을 테스트합니다.

침투 테스트

실제 공격 기법을 시뮬레이션하여 차량 전체 및 구성 요소에 대한 실제 테스트를 수행하는 과정은 하드웨어 보안, 시스템/하드웨어 보안, 응용 소프트웨어 보안, 데이터 보안, CAN/이더넷/무선 통신 보안 관리 플랫폼 보안 등 다양한 범주를 포괄하는 블랙박스, 그레이박스, 화이트박스 방식을 포함하여 일반적인 보안 분석 방법으로는 탐지/간과할 수 없는 보안 위험을 더욱 발굴하는 것을 목표로 합니다.

퍼즈 테스트

해커들이 흔히 사용하는 공격 방식 역시 복잡한 로직의 강건성 분석을 위한 일반적인 방식으로 오탐 없이 오류를 발견할 수 있다는 장점이 있다. 주로 무작위 데이터 분석을 주입하여 인터페이스와 프로토콜의 알려지지 않은 취약점을 대상으로 합니다. 하드웨어 인터페이스 퍼즈 테스트 CAN 퍼즈 테스트, 차량 이더넷 퍼즈 테스트, DolP 퍼즈 테스트, 개방형 포트 퍼즈 테스트, Bluetooth 퍼즈 테스트, WiFi 퍼즈 테스트 GNSS 퍼즈 테스트, 센서 범용 전자기 신호 퍼즈 테스트, MEMS 센서 초음파 신호 퍼즈 테스트 등을 포함합니다.

완벽한 하드웨어 지원

1000평방미터가 넘는 전용 실험실과 주류 정적 및 동적 테스트 도구, 일반적으로 사용되는 성능 테스트 도구, 취약성 스캐닝 도구 및 전체 FPGA 도구 세트를 포함한 수십 개의 테스트 도구가 있습니다.

고급 인사 팀

소프트웨어 프로젝트 관리, 품질 보증, 린 측정, 소프트웨어 평가 등 분야에서 풍부한 기술 및 관리 경험을 갖춘 종합 인재 그룹이 모였습니다. 모든 시험 인력은 체계적인 교육을 받고 정기적으로 관련 능력 비교에 참여하여 시험 및 평가 결과의 과학성과 공정성을 보장합니다.

최고의 기술 역량

수년간의 소프트웨어 평가 경험을 결합하고 Lean Competency Roadmap을 기반으로 테스트 및 교육 시스템을 지속적으로 반복 및 업데이트하여 소프트웨어 수명주기 전반에 걸쳐 테스트 수준 테스트 기능과 다양한 전문 기술 기능을 구축했습니다.

전국 서비스 네트워크

GRGTEST National Service Platform을 활용하여 기업의 요구에 신속하게 대응하고 근처에서 현장 테스트 서비스를 제공할 수 있습니다.-

인기 탭: 지능형 연결 차량(icv) 사이버 보안 평가, 중국 지능형 연결 차량(icv) 사이버 보안 평가 서비스 제공업체