汽车以太网正不断推进。然而,基于以太网的电气/电子架构需要特别高性能的安全功能。因此将来汽车防火墙在车载电网通信的监控和控制方面,将会扮演越来越重要的角色。
汽车防火墙ESCRYPT CycurGATE能够针对拒绝服务攻击提供保护,并且沿着整个域结构对以太网通信实现可靠的控制。
更多产品信息可见ESCRYPT网络研讨会'How to secure automotive Ethernet with a firewall solution'。
完美平衡的硬件/软件协作设计
ESCRYPT CycurGATE可以直接集成到以太网交换器中。在那里,会对整个的包流集中进行监控和管理,不会与主机控制器或者ECU形成任何相互干涉。在交换器上,防火墙既可以作为资料库,也可以作为独立解决方案加以使用。
凭借成熟的硬件/软件协作设计,防火墙解决方案在交换器上可以充分利用硬件的加速能力。在算法方面,交换器硬件和软件形成了紧密的相互交织,使得防火墙能够以线速处理绝大部分数据包。
直接集成在交换器中的安全保障
- 灵活的应用
CycurGATE可以选择以集中方式或者分布方式加以实施(集中式防火墙vs.分布式防火墙) - 全面保护
在以太网和IP堆栈的各个层面强化域结构:包过滤、包状态检测(SPI)、包深度检测(DPI) - 高度可配置
可以个性化地定义通信策略,包括白名单和黑名单 - 面向未来
在传输标准和电气/电子构架方面符合未来发展动向 - 性能强劲
凭借优化的硬件/软件协作设计,实现高性能的数据包处理 - 成本优势
CycurGATE是完全为交换器中的使用而设计的,因此可以方便地集成到所有ECU中,同时可以方便地进行配置