公安部交通管理科学研究所2021年2至3月政府采购意向-车联网（智能网联汽车）信息安全测试评价工具及系统详细情况

<div class="pubtable"> <table border="0" cellspacing="1" bgcolor="#bfbfbf" style="margin:auto;text-align:left;"> <tr> <td colspan="2" style="text-align: center;background-color: #d5d5f7;font-size: 16px;">车联网（智能网联汽车）信息安全测试评价工具及系统</td> </tr> <tr> <td class="title" style="width: 130px;">项目所在采购意向：</td> <td><a href="/cgyx/pub/details?groupId=60678b0c-c1aa-4150-a0af-ac9d667c2922" target="_blank">公安部交通管理科学研究所2021年2至3月政府采购意向</a></td> </tr> <tr> <td class="title">采购单位：</td> <td>公安部交通管理科学研究所</td> </tr> <tr> <td class="title">采购项目名称：</td> <td>车联网（智能网联汽车）信息安全测试评价工具及系统</td> </tr> <tr> <td class="title">预算金额：</td> <td>***万元(人民币)</td> </tr> <tr> <td class="title">采购品目：</td> <td><div style="width: 100%;overflow-y:auto;max-height: 200px;word-break:break-all;">A021199其他电子和通信测量仪器</div></td> </tr> <tr> <td class="title">采购需求概况 ：</td> <td><div style="width: 100%;overflow-y:auto;max-height: 200px;word-break:break-all;">随着“新四化”的不断推进，汽车原本几千上万数量的机械零部件，逐步被电机电控、动力电池、整车控制器等在内的“三电”系统取代。同时新的业务场景催生出例如汽车T-box，数字车钥匙，汽车网关，与自动驾驶相关的摄像头，红外雷达，毫米波雷达，激光雷达等在内的电子电气部件，暴露出新的攻击面，衍生出了一系列新的网络安全隐患。在这些隐患中，基于车载通信模组信息泄露的攻击是智能网联汽车新兴攻击方式，目前主机厂缺乏此类攻击手段的防护方案，因此本项目针对智能网联汽车车载通信模组构建测试评价系统。 针对智能网联汽车车载通信模组的信息安全测试评价系统，包含车载通信模组测试台架、APN信息扫描工具、车载终端系统监测工具、动态安全防护运营服务器等部分，主要要求如下： 一、攻击面分析功能： 1）支持车载通信模组如T-Box漏洞分析功能，基于漏洞扫描等手段进行攻击面分析，如基于通信模块接入车厂私有网络攻击车联网云端，导致TSP崩溃等； 2）支持sim卡、e-sim芯片的漏洞分析功能，对于5G模组支持双向身份认证的风险分析等功能； 3）支持RCE、DDos等不少于100种漏洞分析能力。 二、攻击模拟功能： 1）支持通过调试接口日志获取相关敏感信息，包括登陆信息、TSP 服务地址、APN请求日志等，模拟通过APN网络攻击车厂的核心网络； 2）支持日志文件提取出SSL客户端证书，以及分析获取到的后端网络请求数据，可以对服务端进行访问； 3）支持从TCU和HU中提取的网络相关数据，可以对TSP服务器进行漏洞扫描； 4）支持对车载模组、车长APN、TSP等系统和网络不少于100种功能模拟能力。 三、风险防护能力 1）支持全局异常行为检测，可以通过实时对车载智能终端设备的系统资源、应用行为、网络连接以及CAN 总线接口的监测，结合云端的安全大数据进行分析，发现并定位车载终端中的异常行为； 2）支持基于终端检测与响应技术(EndpointDetection and Response)，根据预置策略执行阻断，实现车载智能终端动态防护； 3）支持车联网系统升级安全通信、安全启动、安全升级、安全控车、隐私保护等功能。 四、扩展信息安全检测功能 1）支持对生成式对抗网络（GAN）自动驾驶算法攻击模拟能力； 2）支持电子钥匙模拟攻击能力； 3）支持进一步拓展对毫米波雷达、超声波雷达、激光雷达等传感器干扰、攻击的模拟功能的台架接口。 五、其他要求 1）提供5年维保、技术支撑、软件版本升级； 2）提供安装、调试、培训服务。</div></td> </tr> <tr> <td class="title">预计采购时间：</td> <td>2021-03</td> </tr> <tr> <td class="title">备注：</td> <td><div style="width: 100%;overflow-y:auto;max-height: 200px;word-break:break-all;"></div></td> </tr> </table> <div class="vF_detail_content" style="border:none;margin:0 auto;width:708px;float:none"> <p style="line-height:40px;font-weight:bolder;background:cornsilk;color:crimson;padding:5px;border:1px solid crimson;font-size:14px;text-align: center;margin-left:4px">本次公开的采购意向是本单位政府采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。</p> </div> </div>