•  

    CycurGATE

    高性能的汽车以太网/IP防火墙和路由器解决方案
    CycurGATE

汽车以太网正不断推进。然而,基于以太网的电气/电子架构需要特别高性能的安全功能。因此将来汽车防火墙在车载电网通信的监控和控制方面,将会扮演越来越重要的角色。
ESCRYPT的汽车防火墙CycurGATE能够针对拒绝服务攻击提供保护,并且沿着整个域结构对以太网通信实现可靠的控制。

更多产品信息可见ESCRYPT网络研讨会 'How to secure automotive Ethernet with a firewall solution'

 

完美平衡的硬件/软件协作设计

CycurGATE可以直接集成到以太网交换器中。在那里,会对整个的包流集中进行监控和管理,不会与主机控制器或者ECU形成任何相互干涉。在交换器上,防火墙既可以作为资料库,也可以作为独立解决方案加以使用。

凭借成熟的硬件/软件协作设计,防火墙解决方案在交换器上可以充分利用硬件的加速能力。在算法方面,交换器硬件和软件形成了紧密的相互交织,使得防火墙能够以线速处理绝大部分数据包。

直接集成在交换器中的安全保障

  • 灵活的应用:CycurGATE可以选择以集中方式或者分布方式加以实施(集中式防火墙vs.分布式防火墙)
  • 全面保护:在以太网和IP堆栈的各个层面强化域结构:包过滤、包状态检测(SPI)、包深度检测(DPI)
  • 高度可配置:可以个性化地定义通信策略,包括白名单和黑名单
  • 面向未来:在传输标准和电气/电子构架方面符合未来发展动向
  • 性能强劲:凭借优化的硬件/软件协作设计,实现高性能的数据包处理
  • 成本优势:CycurGATE是完全为交换器中的使用而设计的,因此可以方便地集成到所有ECU中,同时可以方便地进行配置
下载产品手册PDF
 

用于整个车辆生命周期的安全策略

集成攻击检测与防御

攻击识别和防御需要持续有效且全方位的安全机制。入侵探测系统CycurIDS会识别并记录异常情况和网络传输中典型的攻击特征。除此以外,ESCRYPT提供了一款网络防御中心后端CycurGUARD。它会对IDS组件的信息开展分析,识别新的攻击趋势,在确定安全事件的原因方面提供帮助,并且定义应对措施,以便分发至整个车队。

Language:
ISO 9001:2015 Home