Firewall di rete a bordo: ispezione stateful del traffico SOME/IP e DDS

I veicoli moderni collegano tramite Gigabit Ethernet l'infotainment, il modem 5G e il telaio. Un hacker penetrato nello schermo multimediale non deve poter azionare i freni. I firewall di bordo controllano i livelli ISO/OSI da 3 a 7, convalidando le chiamate SOME/IP e i topic DDS su whitelist cifrate.

Filtraggio del carico utile Layer 7 negli switch Ethernet di bordo

Gli switch standard filtrano su base MAC (L2) e IP (L3). Ma se un pirata clona l'IP del modulo telematico, lo switch autorizza il transito. L'architettura SDV impiega switch L7: il silicio esamina il Method ID SOME/IP nel pacchetto UDP. Se rileva un comando per i freni proveniente dall'infotainment, lo scarta prima ancora di trasmetterlo.

Tracciamento stateful dei protocolli: Convalida delle coppie richiesta-risposta SOME/IP e della coerenza dei messaggi.
Filtro TCAM accelerato via hardware: Ispezione alla velocità di linea di 10 Gbps integrata nello switch Ethernet.
Confini di dominio Zero-Trust: Diodi dati unidirezionali per impedire flussi dall'infotainment al telaio.
Riconfigurazione dinamica delle regole: Blocco automatico della porta del client al primo segnale di anomalia.

Esplora il portafoglio di domini