图片来源： 豆荚科技

视频来源：豆荚科技

申请技术：豆荚零信任车载安全方案（ZT-V）

申报领域：软件

创新点及优势

技术描述：

ZT-V是基于零信任思想面向车载，解决SOA开放架构的安全风险而生的安全产品。零信任思想是持续验证，永不信任。通过实现SOA应用隔离、数据存储隔离、外部设备隔离、网络隔离、系统敏感资源隔离、系统调用限制、系统权限限制、CPU资源的使用限制、内存资源的使用限制、对SOA服务的访问控制等技术保护车载安全资产。

ZT-V和IDPS都是保护整车安全，满足合规性要求，但侧重点不同，具有互补性。

1）ZT-V侧重保护，IDPS侧重检测；

2）ZT-V侧重业务安全，IDPS侧重网络和平台检测；

3）ZT-V侧重于事先预防，IDPS侧重于事后告警；

4）ZT-V采用微理念（零信任），侧重细粒度保护资产；IDPS采用传统宏理念，侧重流量安全防护。

独特优势：

1、合规性：符合TARA分析的安全需求；

2、主动防御：建立SOA开放平台的安全防护；

3、信息安全：奠定数据资产和个人信息的保护体系基础；

4、动态强制：策略动态调整和下发；

5、入微隔离：颗粒细化到进程、接口；

6、产品性能：低内存、低CPU使用率；

7、解耦性：与SOA系统代码解耦；

8、可移植：同SOA系统可移植；

9、安全性：方案的安全性闭环；

10、测试套件：提供可验收产品的测试工具。

应用场景：

建立基于车载SOA架构的安全防护体系，满足合规。

未来前景：

车辆变得越来越智能，越来越面向信息和通信技术。汽车黑客已经被证明是一个真正的威胁。同时软件定义汽车需求是趋势，基于SOA架构的开放平台，风险不可控，SOA应用风险被放大，SOA服务资源、系统资源、数据资源等汽车安全问题日趋。因此建立SOA开放平台的安全防护体系，保护车内安全资产亟不可待。

金辑奖介绍：

“金辑奖”由盖世发起，旨在“发现好公司·推广好技术”， 并围绕着“中国汽车新供应链百强”这个主题进行展开，重点聚焦自动驾驶、智能座舱、软件、芯片、动力总成电气化、热管理、车身及底盘技术、内外饰、环保轻量及新材料以及服务商十大细分板块，进行优秀企业及先进技术解决方案的评选，向行业内外展示这些优秀的企业和行业领军人物，共同推动行业的发展和进步。“2022第四届金辑奖·中国汽车新供应链百强”申报入口←点击报名（或扫描下方二维码）。