Stateful-файрволы, обнаружение вторжений и аппаратная безопасность

Связь автомобилей с 5G и облачными сервисами умножает векторы атак. SDVShield исследует изолированные аппаратные анклавы и бортовые файрволы.

Эшелонированная защита для бортового Ethernet и сетей CAN

Периметральной защиты недостаточно, если через мультимедиа можно слать фальшивые кадры в CAN. Необходимы бортовые файрволы и криптографическая аутентификация.

Core Engineering Areas

• Автомобильные системы обнаружения вторжений (IDS): глубокая инспекция пакетов CAN-FD и Ethernet — Традиционная шина CAN не имеет аутентификации: взломанный блок может слать поддельные команды газа или тормоза. Системы IDS проверяют интервалы времени, счетчики сообщений и энтропию данных на полной скорости шины, передавая аномалии в SEvM и облачный центр VSOC.
• Аппаратные модули безопасности (HSM): спецификации EVITA Full и Secure Hardware Extensions (SHE) — Архитектура встроенных криптографических сопроцессоров с изолированной флеш-памятью, аппаратными ускорителями (AES-256, ECC, SHA-3) и защищенным хранилищем ключей.
• Автомобильные сетевые экраны: инспекция трафика SOME/IP и DDS с отслеживанием состояний — Современные зональные архитектуры связывают мультимедиа, 5G-модем и шасси через гигабитный Ethernet. Взломанная система Android на экране не должна иметь права слать команды на тормозные узлы. Бортовой сетевой экран проверяет уровни 3-7, сверяя методы SOME/IP и топики DDS с белыми списками.

Technical Articles

• Обнаружение аномалий в шине CAN с помощью машинного обучения: выявление подмены и атак повторного воспроизведения
• Архитектура HSM стандарта EVITA Full: аппаратные криптографические сопроцессоры в автомобильных SoC
• Межсетевые экраны с отслеживанием состояний для SOME/IP в автомобильном Ethernet: сегментация Zero-Trust

Related Cluster Architecture Specifications

• AutomotiveSDV — Full SDV Stack & Reference Architecture
• A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
• A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
• AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors