GuardKnox与Palo Alto Network合作 为联网和自动驾驶汽车提供网络安全解决方案

盖世汽车讯 据外媒报道，网络安全公司GuardKnox Cyber Technologies正与Palo Alto Network合作，为互联和自动驾驶汽车提供端到端的汽车网络安全解决方案。以色列GuardKnox公司将利用Palo Alto Network在网络和云安全方面的专长，为原始设备制造商（OEM）提供车辆、云存储系统及其操作中心之间的安全空中通信技术（OTA）。

（图片来源：GuardKnox）

GuardKnox的首席执行官兼联合创始人Moshe Shlisel说，“我们采用了以色列空军保护战斗机的方法，并将其应用于汽车工业。我们有几个系列的解决方案，包括硬件和软件，我们与世界各地的一些OEM和一级制造商合作。”他还解释说，在联网和自动驾驶汽车领域，原始设备制造商最关心的是汽车的安全，因为这关系到人们的生命。由于与电脑或智能手机的类似解决方案不同，汽车制造商不能满足于99.99%的安全覆盖率，这给汽车网络安全带来了沉重的压力。从本质上讲，汽车垂直领域的网络安全必须覆盖所有驾驶环境和可能的网络攻击。他还说，“从整体上看，汽车的数据通过空中接收、输出、更新并上传到OEMs的操作中心。如果没有一个端到端的解决方案，那么黑客就可以侵入OEM数据中心，发送可能会破坏汽车的恶意软件。我们与Palo Alto Networks合作，创建了经过加密和认证的空中通道通信，可以安全地在车辆和OEM数据中心之间发送数据。”

在互联车辆内，有许多电子控制单元（ECUs），它们通过几个协议和网络彼此通信。当汽车只有一个二流的网络安全系统时，黑客可以绕过它，进入ECU和云之间的通道，而这是OEM和汽车通信的生命线。这一想法是为了抵御每一次网络攻击，同时确保车辆能够安然无恙地行驶。

GuardKnox的解决方案嵌入到车辆的网络中，它过滤进出系统的每条消息。该网络安全架构旨在只传输经过审查的信息，使系统可正式验证，并且更高效、抗攻击性更强。Palo Alto Networks的GlobalProtect云服务利用其受保护的通信通道保护汽车和OEM云之间的外部网络。GuardKnox则提供了一种“对车辆内部网络进行全面封锁的方法”，对所有与车辆之间的通信强制实施特定的规则。

Shlisel表示，在未来，司机不仅可以从用户界面角度定制他们的汽车，而且能够在传输层更新和升级汽车。”他还说，“在航空业，我们有一种叫做‘玻璃驾驶舱’的东西。在那里，你看不到普通的仪表盘，只能看到电脑屏幕。在这些屏幕上，你可以看到不同的视图，并且可以改变它们。想象一下在汽车上实现这一功能，比方说，你开的是一辆小而便宜的车，但你想拥有法拉利的外观，让自己感觉更好，从技术的角度来看这是可行的。虽然目前还没有实现，但在不久的将来应该是可行的。”