汽车以太网正不断推进。然而，基于以太网的电气/电子架构需要特别高性能的安全功能。因此将来汽车防火墙在车载电网通信的监控和控制方面，将会扮演越来越重要的角色。
ESCRYPT的汽车防火墙CycurGATE能够针对拒绝服务攻击提供保护，并且沿着整个域结构对以太网通信实现可靠的控制。
更多产品信息可见ESCRYPT网络研讨会 'How to secure automotive Ethernet with a firewall solution'
完美平衡的硬件/软件协作设计
CycurGATE可以直接集成到以太网交换器中。在那里，会对整个的包流集中进行监控和管理，不会与主机控制器或者ECU形成任何相互干涉。在交换器上，防火墙既可以作为资料库，也可以作为独立解决方案加以使用。
凭借成熟的硬件/软件协作设计，防火墙解决方案在交换器上可以充分利用硬件的加速能力。在算法方面，交换器硬件和软件形成了紧密的相互交织，使得防火墙能够以线速处理绝大部分数据包。
直接集成在交换器中的安全保障
- 灵活的应用：CycurGATE可以选择以集中方式或者分布方式加以实施（集中式防火墙vs.分布式防火墙）
- 全面保护：在以太网和IP堆栈的各个层面强化域结构：包过滤、包状态检测（SPI）、包深度检测（DPI）
- 高度可配置：可以个性化地定义通信策略，包括白名单和黑名单
- 面向未来：在传输标准和电气/电子构架方面符合未来发展动向
- 性能强劲：凭借优化的硬件/软件协作设计，实现高性能的数据包处理
- 成本优势：CycurGATE是完全为交换器中的使用而设计的，因此可以方便地集成到所有ECU中，同时可以方便地进行配置
用于整个车辆生命周期的安全策略 集成攻击检测与防御
攻击识别和防御需要持续有效且全方位的安全机制。入侵探测系统CycurIDS会识别并记录异常情况和网络传输中典型的攻击特征。除此以外，ESCRYPT提供了一款网络防御中心后端CycurGUARD。它会对IDS组件的信息开展分析，识别新的攻击趋势，在确定安全事件的原因方面提供帮助，并且定义应对措施，以便分发至整个车队。
Language:
ISO 9001:2015
