信息安全測試的案例
智能網聯汽車信息安全測試解決方案
概述
為滿足日益嚴格的國內外法規(guī)和標準要求，應對愈發(fā)嚴峻的信息安全風險，智能網聯汽車通常集成越來越多的信息安全檢測和防御措施。而相關的安全措施集成到部件和整車之后，能否發(fā)揮有效的防護效果，需要通過嚴格的信息安全測試進行驗證和確認。
經緯恒潤信息安全團隊針對智能網聯汽車提供一系列的信息安全測試解決方案，涵蓋軟件、單部件、系統(tǒng)和實車等各階段的信息安全測試服務，為信息安全策略的正確實施保駕護航。
信息安全測試咨詢服務
經緯恒潤提供的信息安全測試咨詢服務涵蓋：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的測試。
展開 基于信息安全的軟測工具鏈解決方案
汽車行業(yè)面臨著重大的信息安全挑戰(zhàn)。此外，UNECE WP.29 R155和ISO/SAE 21434標準也對汽車的信息安全提出了規(guī)范化的要求，旨在產品全生命周期中，分階段將信息安全威脅導致的風險降低到合理的范圍，汽車信息安全不容忽視。
經緯恒潤針對ISO/SAE 21434、WP.29 R155等進行了深入研究，結合多年功能安全、信息安全經驗，為客戶提供關鍵產品的信息安全測試解決方案。本文特別推出基于信息安全的軟測工具鏈解決方案，為客戶在信息安全方向實現自動化測試提供優(yōu)選。
平臺化信息安全測試解決方案之信息安全平臺實施
ISO/SAE 21434按照產品全生命周期的順序，定義了概念設計、研發(fā)、驗證、生產、運維以及報廢等各階段對于車輛信息安全的要求。Cybellum面向信息安全的測試與管理平臺，可以在各個階段對產品進行安全風險檢測與評估，從SBOM到漏洞管理、合規(guī)性驗證和持續(xù)風險監(jiān)控，可以確保產品長期安全。此外，它還有豐富的API接口，支持與多種平臺的集成，實現流程化的檢測。
圖1 Cybellum信息安全平臺介紹
WP.29 R155標準中要求供應商進行CSMS（信息安全管理體系要求）與VTA（車輛形式要求）認證，車輛才可以銷往歐盟等海外國家。
展開 Cybellum—信息安全測試工具
<p><strong>產品概述</strong></p><p> 由于軟件和數據在汽車上的使用越來越多，汽車越來越“智能化”，汽車行業(yè)面臨著重大的信息安全挑戰(zhàn)。2021年8月，ISO/SAE 21434正式發(fā)布，標準中對汽車的信息安全提出了規(guī)范化的要求，汽車信息安全不容忽視。</p><p> Cybellum是一款信息安全測試與管理工具，幫助汽車OEM及其供應商在整個汽車生命周期內大規(guī)模評估和降低安全風險。它無需訪問源代碼，通過Cyber Digital Twins技術檢測開源軟件與第三方應用程序的安全風險，提供可實施的修復建議。從SBOM到漏洞管理、合規(guī)性驗證和持續(xù)風險監(jiān)控，團隊可以確保產品長期安全。</p><p> Cybellum已經與國內外整車廠和一級供應商合作，加入了多個信息安全標準組織和聯盟，研發(fā)團隊在汽車、醫(yī)療和工業(yè)行業(yè)的系統(tǒng)、架構、法規(guī)方面有多年的經驗。
展開 喜報 | 譜尼測試高分通過軟件信息安全性測試能力驗證 技術實力再獲肯定！
譜尼測試軟件測評實驗室以高分通過能力驗證測試，成績在參與能力驗證的全國156家實驗室中名列前茅。
本次能力驗證測試旨在評估國家已認可的檢測實驗室在軟件信息安全性質量特性檢測方面的能力，從而提高該領域檢測結果的準確性和可比性。此次能力驗證的結果，充分肯定了譜尼軟件測評實驗室在能力建設和檢驗檢測人員技術水平方面的突出表現。同時，這也是CNAS（中國合格評定委員會）判定實驗室能力的重要技術依據。
譜尼測試一直以來致力于為軍隊、政府、各企事業(yè)單位的網絡信息系統(tǒng)建設提供公正、專業(yè)的第三方軟件測評及網絡安全服務。憑借現代化的測試平臺、多年的行業(yè)積淀和專業(yè)的技術團隊，為客戶節(jié)省測試成本、提升軟件質量和網絡安全防護能力。
未來，譜尼測試將繼續(xù)深耕軟件測評和網絡安全領域，不斷提升自身的技術實力和服務水平，為客戶提供更優(yōu)質、更專業(yè)的解決方案。同時，他們也將積極推動行業(yè)的發(fā)展，為提升我國軟件信息安全性質量特性檢測的整體水平做出更大的貢獻。
展開 
White Source SAST—信息安全測試工具
White Source是一家AST（應用程序安全測試）領域的專業(yè)供應商，專注于信息安全咨詢與缺陷研究。White Source提供的SAST產品旨在使用靜態(tài)應用程序安全測試(SAST、白盒測試)技術，分析和測試應用程序的安全漏洞。White Source SAST 產品檢測自定義代碼缺陷的速度比傳統(tǒng) SAST 產品快 10 倍。它與軟件開發(fā)人員現有的工作流程和開發(fā)環(huán)境無縫集成，因此他們可以在編寫代碼時輕松觸發(fā)安全測試。
軟件漏洞是公司或組織所面臨的嚴峻的安全挑戰(zhàn)。黑客會利用軟件漏洞危害公司安全，造成信息、金錢上的損失，擾亂業(yè)務運作。這樣的事故會造成各種直接或間接的損害，包括負面公關以及客戶喪失信心等。根據《福布斯》雜志2018年的數據，數據安全漏洞造成的平均損失為791萬美元。
為此，White Source的SAST產品提供了軟件漏洞檢測的解決方案：專注于創(chuàng)建自定義代碼漏洞檢測、優(yōu)先級和自動修復，使開發(fā)人員能夠快速輕松地識別和修復重要的軟件風險。
White Source SAST——針對信息安全的代碼靜態(tài)分析工具
-產品介紹
White Source SAST是一個SAST(靜態(tài)應用程序安全測試、白盒測試)解決方案，用于對應用程序源代碼執(zhí)行廣泛的安全分析。White Source SAST易于使用，幾乎不需要用戶輸入，可以在開發(fā)期間或開發(fā)之后部署。它可以通過自動化代碼分析的方式，有效替代高要求并且耗時的人工代碼審查過程。White Source SAST可以快速并準確地分析大型和復雜項目的源代碼，提供準確的結果和低誤報率。
展開 直播內容搶先看 | 符合安全要求的軟件測試解決方案
基于CNAS實驗室，參考ASPICE、ISO26262、ISO21434等標準，使用HelixQAC、Tessy、DefenseCode、AbsInt、RVS、Symtavision、Mx-Suite、TAE等工具開展：
?? HelixQAC、Abslnt、Symtavision
滿足功能安全、ASPICE要求的靜態(tài)分析
?? TESSY、Rapita Systems
滿足功能安全、ASPICE要求的單元和集成動態(tài)測試
?? INTEWORK-TAE、Mx-Suite
滿足功能安全、ASPICE要求的HIL測試
?? DefenseCode
滿足ISO21434要求的信息安全測試
持續(xù)集成平臺
ET-ci提供了編譯-測試-發(fā)布解決方案，使得開發(fā)、測試團隊在軟件開發(fā)、測試和交付生命周期中對研發(fā)過程進行可視化管理，幫助軟件開發(fā)組、測試組輕松、高效地完成復雜的軟件項目，縮短軟件的整體測試周期和研發(fā)周期。
欲了解更多相關信息，請點擊“本鏈接”報名參加11月18日-19日云技術研討會 | 合作、高效--下一代汽車電子軟件開發(fā)與測試論壇，期待您的參與！
展開 安全可靠性測試，深圳安全可靠性測試
優(yōu)耐檢測可靠性實驗室可測試空間輻射騷擾、傳導騷擾、靜電放電、雷擊浪涌等可靠性測試項目。測試時間靈活，可提前預約1小時，4小時，8小時包場測試，備有整改元器件供客戶免費使用。 優(yōu)耐檢測是國家認可實驗室，數據準確、設備一流,、交通方便。想了解更多安規(guī)測試資訊，具體詳情，可以把產品及相關資料發(fā)至到united testing郵箱：hofferlau@uni-lab.hk, support@uni-lab.hk或撥打服務熱線：0755-86180996或者添加微信：13699796815
冒煙測試、回歸測試、隨機測試、探索性測試和安全測試
項目中期至發(fā)布后測試啟動前后我們一般要經歷的幾種測試方法
1>冒煙測試：
是指對一個新版本進行大規(guī)模的系統(tǒng)測試之前，先驗證一下軟件的基本功能是否實現，是否具備可測性。
引入到軟件測試中，就是指測試小組正式測試一個新版本之前，先投入較少的人力和時間去驗證一個軟
件的主要功能，如果主要功能都沒有運行通過，則打回開發(fā)組重新開發(fā)，這樣做的好處是可以節(jié)省時間
和人力投入到不可測的項目中
2>回歸測試：
回歸測試是指修改舊代碼后，重新進行測試以確認修改后有沒有引入新的錯誤或者導致其他代碼產生錯誤
3>隨機測試：
是指測試中的所有的輸入數據都是隨機產生的，其他的目的是模擬用戶的真是操作，并發(fā)現一些邊緣性的問題。
隨機性的測試可以發(fā)現一些隱蔽的錯誤，但是也有很多缺點，例如測試不統(tǒng)計、無法統(tǒng)計代碼覆蓋率和需求蓋
率、發(fā)現的問題難以重現。一般是在放下測試的最后執(zhí)行，隨機測試更專業(yè)的升級版本叫做探索性測試。
4>探索性測試：
探索性測試可以說是一種測試思維技術，它沒有很多的實際測試方法、技術和工具，但是卻是所有測試人員應該
掌握的一種測試思維方式。
探索性測試強調測試人員的主觀能動性，拋棄繁雜的測試計劃和測試用例設計過程，強調在碰到問題時及時改變測試策略。
5>安全測試：
安全測試是IT軟件產品的生命周期中，特別是產品開發(fā)基本完成至發(fā)布階段，對產品進行檢測以驗證產品是否符合安全需
求定義和產品質量標準的過程。
安全測試現在越來越受到企業(yè)的關注和重視，因為由于安全性問題的后果是不可估量的，尤其是互聯網產品，最on工藝遭受攻擊
展開 車規(guī)級安全芯片與芯片安全測試技術
車載芯片的安全測試技術沿襲自集成電路安全測試技術，主要通過模擬黑客安全攻擊的方式執(zhí)行，以芯片可抵抗各類安全攻擊的真實情況，并結合系統(tǒng)性分析，作為其安全指標。
針對芯片的安全攻擊測試技術，主要包括主動與被動兩類：
主動攻擊測試：測試者對芯片的輸入或運行環(huán)境進行控制，使安全芯片運行行為出現異常，在這種情況下，通過分析芯片工作的異常行為，獲得芯片內的密鑰等關鍵敏感信息。主動攻擊常用故障注入的方式，包括電磁、激光、紅外、高電壓注入等測試方法。
被動攻擊測試：測試者令芯片等密碼設備大多數情況下按照其規(guī)范運行，甚至完全按照其規(guī)范運行。在這種情況下，通過觀測芯片的物理特性（如執(zhí)行時間、能量消耗等），測試者可能獲得密鑰等關鍵敏感信息。被動測試常用方式為側信道攻擊，包括分析芯片的時序、功率、電磁輻射等信號特征。
芯片的安全測試需要專業(yè)設備與專業(yè)人員，測試執(zhí)行方式主要包括非侵入式、半侵入式和侵入式三類，詳細情況見表格4：
表格4安全芯片安全測試方式
國家智能網聯汽車創(chuàng)新中心以信息安全實驗室為依托，針對車載終端安全測試，已建設了全面的安全測試與驗證能力。測試對象包括車載網關、T-BOX、ADAS和IVI等關鍵控制器等。測試項包含硬件安全、固件安全、密鑰安全、傳感器信號安全、數字證書安全和通信安全測試等。
展開 車規(guī)級安全芯片與芯片安全測試技術
表格 3 國內外廠商車規(guī)級安全芯片方案
3. 芯片安全測試技術
毋庸置疑，對于車載安全芯片，在應用于車輛終端系統(tǒng)時，其信息安全特性需要經過第三方機構嚴格規(guī)范的測試與評價。
車載芯片的安全測試技術沿襲自集成電路安全測試技術，主要通過模擬黑客安全攻擊的方式執(zhí)行，以芯片可抵抗各類安全攻擊的真實情況，并結合系統(tǒng)性分析，作為其安全指標。
針對芯片的安全攻擊測試技術，主要包括主動與被動兩類：
主動攻擊測試：
測試者對芯片的輸入或運行環(huán)境進行控制，使安全芯片運行行為出現異常，在這種情況下，通過分析芯片工作的異常行為，獲得芯片內的密鑰等關鍵敏感信息。主動攻擊常用故障注入的方式，包括電磁、激光、紅外、高電壓注入等測試方法。
被動攻擊測試：
測試者令芯片等密碼設備大多數情況下按照其規(guī)范運行，甚至完全按照其規(guī)范運行。在這種情況下，通過觀測芯片的物理特性（如執(zhí)行時間、能量消耗等），測試者可能獲得密鑰等關鍵敏感信息。被動測試常用方式為側信道攻擊，包括分析芯片的時序、功率、電磁輻射等信號特征。
展開 譜尼測試開展TRA測試，賦能化妝品安全評價
化妝品類TRA（EU CPSR）評估所需資料
1、產品相關信息，含名稱，使用說明，銷售國家
2、SDS報告
3、樣品，含完整的包裝、說明書和標簽
4、需要提供重金屬報告，穩(wěn)定性報告，微生物報告，防腐挑戰(zhàn)報告
5、如配方中含有香精/香料，申請方須提供以下文件：（1）IFRA證書；（2）26種過敏源分析報告；（3）香料的MSDS（這3份資料可以從香精香料供應商獲?。?非化妝品類產品TRA評估所需材料
1、產品相關信息，含名稱，使用說明，銷售國家
2、SDS報告
3、樣品，含完整的包裝、說明書和標簽
4、如果有香精香料，需要額外提供（1）IFRA證書；（2）26種過敏源分析報告；（3）SDS報告
//
譜尼測試作為國家藥監(jiān)局認可的化妝品注冊和備案檢驗機構，在化妝品檢測領域，具備CMA、CNAS等資質，多次承接國家級、省級政府主管部門，以及電商平臺的抽檢和風險監(jiān)測任務?？商峁╋L險物質測試、毒理學試驗、產品型式檢驗、化妝品安全評估等服務。作為中國第三方檢測行業(yè)的領跑者，譜尼測試集團還擁有先進的檢測設備和專業(yè)的技術團隊，可為化妝品的各類功效宣稱提供相應的數據支持，滿足多樣化的檢測需求，為“美麗事業(yè)”健康發(fā)展保駕護航。
為滿足用戶的安全需求，全方位服務保障助力功效評價，譜尼測試集團先后在北京、上海、蘇州、深圳等地成立了人體安全與功效評價實驗室，服務網絡覆蓋全國。實驗室擁有先進的檢測設備和專業(yè)的技術團隊，開展化妝品的安全性和功效性檢測，可為化妝品的各類功效宣稱提供相應的數據支持。
展開 
座椅安全新規(guī)落地，大角度座椅安全隱患凸顯，專業(yè)測試成剛需標配
2026 年，GB 15083《汽車座椅、座椅固定裝置及頭枕強度要求和試驗方法》修訂落地，直指新能源汽車大角度、零重力座椅的安全痛點。當行業(yè)還在平衡舒適與安全時，北京沃華慧通測控技術有限公司憑借 20 余年測試技術沉淀，構建起覆蓋座椅力學測試系統(tǒng)、智能電控、舒適耐久的全維度座椅測試體系，成為新國標下車企與零部件廠商合規(guī)升級的核心技術伙伴。
一、行業(yè)變局：大角度座椅爆發(fā)，安全測試成生死線
新能源汽車的普及，讓零重力座椅、后排躺臥座椅從 “高配噱頭” 變?yōu)?“主流標配”。這類座椅坐墊傾角≥15°、軀干角≥35°，集成腿托、按摩、多傳感器與 ECU 控制，徹底改變傳統(tǒng)駕乘姿態(tài)。
但舒適背后是致命隱患：大角度姿態(tài)下，傳統(tǒng)安全帶 / 氣囊約束失效，碰撞時胸骨、腰椎重傷風險飆升；機電聯動結構帶來防夾閾值難標定、調節(jié)機構易疲勞、極端環(huán)境下電控漂移等問題。
現行 GB 15083 舊版標準以靜態(tài)強度測試為主，完全無法覆蓋新場景。本次修訂核心直指動態(tài)生物力學保護、大角度座椅專項規(guī)范、智能電控可靠性三大方向，測試邏輯從 “靜態(tài)合格” 轉向 “全場景安全 + 舒適平衡”，倒逼行業(yè)測試體系全面升級。
二、沃華慧通的技術破局：全鏈路測試，直擊新國標核心需求
作為深耕汽車零部件測試的國家級高新技術企業(yè)、專精特新 “小巨人” 企業(yè)，沃華慧通早在新國標修訂初期，便預判到大角度座椅的測試痛點，依托自動化測控核心技術，打造出適配新國標、覆蓋全場景的座椅測試解決方案。
1. 汽車座椅靜態(tài)力學測試系統(tǒng)
汽車座椅的靜態(tài)力學測試試驗，包括坐墊、靠背和頭枕的壓力、變形檢測。通過加載可實現力-速度控制、位移-速度控制等控制模式，實時顯示力、位移的參數，并繪制力-位移曲線。
2.
展開 智能駕駛安全專題 | 信息安全概念階段如何落地實施？
? Cybersecurity goals（定義信息安全目標）
車輛功能安全在概念階段需要進行危害分析與風險評估（HARA），確定ASIL等級，提出safety goals；同樣，信息安全也需要進行威脅分析與風險評估（TARA），提出cybersecurity goals。 對于更容易進行識別的功能危害分析來說，傳統(tǒng)車輛的評估流程能對車輛潛在的安全風險逐個進行功能測試，如碰撞試驗等，即可逐個排除。但信息安全的威脅分析則更為復雜，對整車以及各個子網部件，存在太多未知的攻擊漏洞及攻擊方式，且需要站在攻擊者的立場上，使用非傳統(tǒng)式的漏洞分析，滲透及統(tǒng)計學技術進行分析，難度相對較大。ISO/SAE 21434中專家給出的建議是通過辨識系統(tǒng)中的資產（Asset identification）并賦予相應的安全屬性，然后通過CIAA、HE av ENNS、STRIDE等安全屬性-威脅映射方法進行威脅識別（Threat scenario identification）。
基于STRIDE（CIAA/HE aV ENNS）方法識別特定資產和威脅之后，需要對風險進行評估（Impact rating）。也就是說要導出每個威脅的安全等級（Security Level）。安全等級用于衡量安全相關資產滿足特定安全級別所需的安全機制強度。安全等級（Security Level）的確定由威脅的“可能性”（Likelihood Level）和“嚴重度”（Severity Level）這兩個參數共同決定。
系統(tǒng)模型的搭建應該本著深層防御的思想，盡量減少因某些元素遭到攻擊而導致其他元素受到損失。進行FTA分析，可以識別出會違反安全目標的單點或多點故障。
展開 新能源汽車試驗T型槽平臺：電池包碰撞與電機耐久測試專用方案
在新能源汽車研發(fā)與質檢領域，電池包碰撞測試與電機耐久測試是評估核心部件安全性與可靠性的關鍵環(huán)節(jié)。新能源汽車試驗T型槽平臺作為測試的核心基準載
3.安全防護配置：平臺表面做絕緣防滑處理，耐電壓≥1000V，避免電池包碰撞后漏電風險；周邊配備防護圍板與緩沖裝置，吸收沖擊量，保障測試環(huán)境安全。
三、電機耐久測試專用方案：高頻振動下的保障
1.抗振性能強化：平臺阻尼比≥0.25，振動傳遞率≤3%，可快衰減電機高頻振動，避免成為二次振動源；底部配備專用阻尼減振墊，隔離地面振動干擾，確保振動傳感器采集數據純凈。
2.熱穩(wěn)定性設計：選用低熱膨脹系數材質（11-13×10??/℃），臺面經氮化處理，耐高溫≥200℃，可適配電機耐久測試中50-150℃的溫升環(huán)境，減少熱變形對測試精度的影響。
3.兼容性適配：預留標準化接口，方便對接扭矩傳感器、功率分析儀等測試設備；T型槽支持多規(guī)格電機夾具安裝，可適配50-300kW新能源汽車驅動電機測試，提升平臺通用性。
綜上，新能源汽車試驗T型槽平臺通過針對性的材質優(yōu)化、結構設計與安全配置，可適配電池包碰撞與電機耐久測試需求。科學選用專用平臺不僅能保障測試數據的可靠，還能提升測試安全性與效率。在新能源汽車向高安全、長續(xù)航轉型的趨勢下，專用試驗T型槽平臺成為核心部件測試的關鍵裝備，對推動新能源汽車品質升級具有重要意義。
展開 譜尼測試“嚴守”紙巾質量安全
PONY譜尼測試集團作為中國檢測行業(yè)持續(xù)領跑者，已取得紙巾類相關標準檢測資質，主要檢測以下產品：
關于譜尼
PONY譜尼測試集團作為中國檢測行業(yè)領跑者，創(chuàng)立于2002年，集團總部位于北京，是由國家科研院所改制而成，現已發(fā)展成為擁有逾8000名員工，由30多個大型實驗基地及150多個專業(yè)實驗室組成的遍布全國的大型綜合性檢驗認證集團。我們擁有30多萬種分析方法，每年進行2700多萬次的檢測，2020年9月16日，譜尼測試成功在深交所上市，股票代碼為300887。
譜尼測試集團可提供綜合性檢測、計量校準、驗貨、評價、審廠等專業(yè)化一站式技術解決方案。業(yè)務領域涵蓋藥品、基因雜質分析、藥包材相容性分析、藥品雜質譜研究、仿制藥一致性評價，新藥研發(fā)和篩選、藥理及藥效學研究、毒理安全性評價等分析和評價工作；醫(yī)學檢驗、核酸檢測、腫瘤篩查、基因檢測；醫(yī)療器械檢測；毒理病理實驗；食品安全檢測、酒類檢測；農產品檢測；保健品檢測；生態(tài)環(huán)境監(jiān)測、大氣監(jiān)測、海洋生態(tài)監(jiān)測；節(jié)能環(huán)保、碳交易、碳中和、碳核查；汽車整車及汽車零部件檢測、新能源汽車及動力電池檢測；化妝品檢測、化妝品人體功效試驗；日用消費品、紡織、玩具、油品檢測；電器設備檢測；鋰電池安全測試及危險品貨物運輸條件鑒定；建筑材料與工程檢測、無損檢測；軍用及民用環(huán)境可靠性試驗；軍用及民用電磁兼容EMC測試；軍用及民用軟件測評；計量校準；驗貨、審廠等等。
展開 