차량용 이더넷 사용이 증가하고 있습니다. 그러나 이더넷 기반 E/E 아키텍처에는 특히 강력한 보안 기능이 필요하므로, 차량용 방화벽은 향후 전기 시스템 통신을 모니터링하고 제어하는 데 있어 중요한 역할을 하게 될 것입니다.
ESCRYPT의 CycurGATE 차량용 방화벽은 DoS 공격으로부터 보호하고 도메인 구조 전체에서 허용되는 이더넷 통신을 지원합니다.
완벽하게 균형을 이루는 하드웨어-소프트웨어 공동 설계
CycurGATE는 이더넷 스위치에 직접 통합되어 있어 호스트 컨트롤러나 개별 ECU에 영향을 주지 않으면서 전체 패킷 흐름을 중앙에서 모니터링하고 관리합니다. 방화벽은 스위치에서 라이브러리 또는 독립 실행형 솔루션으로 사용이 가능합니다.
균형을 이루는 하드웨어/소프트웨어 공동 설계로 인해 방화벽 솔루션에서 스위치의 하드웨어 가속을 최대한 활용할 수 있습니다. 스위치 하드웨어와 소프트웨어는 알고리즘 방식으로 결합되어 있어 방화벽에서는 유선 속도로 대다수의 데이터 패킷 처리가 가능합니다.
스위치에서의 보안
- 다양한 유스 케이스 CycurGATE는 중앙 보안 기능 또는 분산 보안 기능(중앙 방화벽 대 분산 방화벽) 등 모든 경우에 사용이 가능합니다.
- 종합적 지원 패킷 필터, SPI(Stateful Packet Inspection), DPI(Deep Packet Inspection) 등을 통해 이더넷 및 IP 스택의 모든 레벨에서 도메인 구조를 지원합니다.
- 높은 구성 능력화이트 리스트 및 블랙 리스트 등 통신 정책에 대한 사용자 정의가 가능합니다.
- 향후 사용가능성전송 표준 및 E/E 아키텍처의 향후 개발을 예상합니다.
- 강력한 성능최적화된 하드웨어/소프트웨어 공동 설계로 인해 데이터 패킷의 고성능 처리가 가능합니다.
- 비용 효과CycurGATE는 전적으로 스위치에서 실행이 이루어지므로 모든 ECU와 손쉽게 통합할 수 있으며 구성이 용이합니다.
전체 차량 수명 주기에 대한 보안 전략 통합적 침입 감지 및 보호
침입 탐지 및 보호 기능에는 지속적으로 효과적이고 포괄적인 보안 메커니즘이 필요합니다. CycurIDS 침입 탐지 시스템에서는 네트워크 트래픽을 모니터링하여 이상 징후와 일반적인 공격의 특징을 감지하고 기록합니다. 또한 ESCRYPT에서는 사이버 방어 센터 백엔드인 CycurGUARD를 제공합니다. CycurGUARD에서는 IDS 구성 요소에서의 알림을 평가하고, 새로운 공격 경향을 감지하며, 보안 사고의 원인을 파악하는 데 도움을 주고 차량 전체에 배포하기 위한 대응책을 정의합니다.
