Pare-feux réseau automobiles : inspection dynamique du trafic SOME/IP et DDS

Les architectures zonales relient en Ethernet Gigabit cockpit, modem et châssis. Un écran d'infodivertissement corrompu ne doit en aucun cas pouvoir actionner les freins. Les pare-feux embarqués contrôlent les couches 3 à 7 et filtrent les méthodes SOME/IP et sujets DDS via une liste blanche.

Filtrage des données applicatives de couche 7 dans les commutateurs Ethernet

Les commutateurs classiques filtrent par MAC (L2) et IP (L3). Si un hacker pirate l'IP du boîtier télématique, le commutateur laisse tout passer. Les commutateurs SDV inspectent la couche 7 : le matériel lit le Method ID SOME/IP dans l'UDP. Si l'ordre vise le freinage d'urgence, la trame est détruite dès le tampon d'entrée.

Suivi d'état des protocoles : Validation des paires requête-réponse SOME/IP et de la cohérence des séquences.
Accélération matérielle TCAM : Filtrage réseau à la vitesse de la ligne (10 Gbit/s) intégré au commutateur Ethernet.
Frontières Zero-Trust étanches : Diodes de données matérielles interdisant tout flux du multimédia vers le châssis.
Règles dynamiques réactives : Isolement automatique des ports clients dès l'apparition d'une alerte critique.

Explorer le portefeuille de domaines