Cortafuegos de Red en el Vehículo: Inspección Stateful de Tráfico SOME/IP y DDS
Los vehículos modernos usan Ethernet Gigabit entre infoentretenimiento, 5G y chasis. Si un atacante vulnera la pantalla táctil, jamás debe poder ordenar nada a los frenos. Los cortafuegos del vehículo inspeccionan capas 3 a 7, validando métodos SOME/IP y temas DDS contra una lista blanca.
Filtrado de Payloads de Capa 7 en Conmutadores Ethernet de Automoción
Los conmutadores estándar filtran por MAC (L2) e IP (L3). Pero si un intruso usurpa la IP de la telemática, el conmutador lo autoriza. La arquitectura SDV usa switches L7: el hardware inspecciona el método SOME/IP dentro del paquete UDP. Si detecta una orden de frenada no autorizada, la descarta en el búfer de entrada.
- Seguimiento de Protocolo con Estado: Verificación de pares Request-Response en SOME/IP y números de secuencia.
- Filtrado TCAM por Hardware: Inspección a velocidad de línea de 10 Gbps dentro del propio conmutador Ethernet.
- Límites Zero-Trust: Diodos de datos unidireccionales que impiden que el infoentretenimiento emita hacia el chasis.
- Reconfiguración Dinámica: Bloqueo inmediato de puertos cliente al detectarse cualquier anomalía de seguridad.
Explorar Portafolio de Dominios