立即咨询

电话咨询

微信咨询

立即试用
商务合作

泽鹿安全车联网安全服务平台

泽鹿安全车联网安全服务平台,整合整车安全合规检测平台、车联网漏洞响应平台及物联网安全实训平台。可实现整车安全合规检测、车联网漏洞发现处置、安全技能实训,适配车企与相关机构需求,筑牢车联网安全防线,助力行业提升车联网安全防护与人才培养能力。
立即咨询

 

icon核心产品线icon

覆盖汽车安全全生命周期的产品矩阵

整车安全合规检测平台
通过流程化的检测方案,帮助主机厂和零部件厂商验证系统及零部件的合规和漏洞风险,落地国家标准要求
流程化测试方案
内置多种合规检测标准
减少60%的人工投入成本
短距离安全
覆盖蓝牙、Wi-Fi、射频、NFC、V2X的一体化安全测试工具,内置数十款安全测试插件,可满足车联网安全测试人员需要
蓝牙安全检测
射频安全检测
NFC安全检测
V2X安全检测
车内通信安全
 包含车载总线、车载以太网安全检测,支持流程化、自动化总线及以太网分析检测
数据重重放、篡改安全测试
CAN环境/节点自定义编辑
不同速率的车载组件的接入
车联网漏洞响应平台
通过“可信远程”的方式充分利用白帽子的测试能力和测试资源,实现车辆的持续性和集中性安全测试
车联网安全实训平台
通过体系化安全课程和虚实结合的车联网场景,可帮助车企和高校快速培养具备实战能力的车联网安全人员,降低人员培养周期,提升安全人员实战能力
体系化IOV安全课程
虚拟化+车架的实训场景
系统&应用安全
自动化、半自动化识别、评估和修复系统及应用程序中的安全漏洞,确保其免受攻击和数据泄露
固件安全检测平台
漏洞扫描平台
ROS漏洞挖掘平台
数据安全
自动化、半自动化识别、评估和防护数据存储、传输过程中的安全风险,保障数据完整性与保密性
个人隐私数据检测平台
数据脱敏检测平台
数据出境检测平台
自动驾驶安全
在自动驾驶场景生成特定干扰评估机器学习模型在视觉输入上的鲁棒性和抗干扰能力
FGSM自盒算法测试
CW白盒算法测试
PGD白盒算法测试
DeepFool白盒算法测试
BA黑盒算法测试
SimBA黑盒算法测试
车联网安全靶场
构建出覆盖“人、车、路、云全要素的高逼真度仿真环境,实现完整的网络安全测评闭环
整车安全场景构建
V2X安全场景构建
体系化车联网安全课程

 

 

icon产品体系——产品架构icon

 

 

icon实验室检测工具——合规检测平台icon

《汽车整车信息安全技术要求》《汽车软件升级通用技术要求》《R155》《R156》

GBT 40855-2021 电动汽车远程服务与管理系统信息安全技术要求
GBT 40856-2021 车载信息交互系统信息安全技术要求及试验方法
GBT 44464-2024 汽车数据通用要求
GBT 40857-2021 汽车网关信息安全技术要求

 

 

icon实验室检测工具——短距离安全测试平台icon
WIFI检测
WiFi信号扫描,基本信息获取
WiFi口令检测
WiFi FUZZ模糊测试
WiFi中间人攻击
WiFi拒绝服务攻击
WiFi协议漏洞检测
蓝牙检测
蓝牙信号扫描,基本信息获取
蓝牙服务发现
蓝牙配置文件读取
蓝牙重放攻击测试
蓝牙UUID特征值读取
蓝牙最大密匙接受程度
蓝牙规则响应格式
蓝牙加密配置期间相应格式
蓝牙拒绝服务攻击
射频检测
车钥匙和TPMS无线信号采集
射频信号编辑、分析、录制
射频信号重放攻击
NFC检测
低频卡ID读取
低频卡ID克隆
低频卡内容读取
低频卡内容写入
高频卡内容读取
高频卡内容写入
高频卡模拟UID
嗅探高频卡通信

短距离通信平台主要由管理端和测试节点构成,一个管理端支持多个测试节点,主要可以实现对WiFi、蓝牙、射频、NFC短距离通信平台的安全测试。《车载信息交互系统信息安全技术要求及试验方法》《汽车整车信息安全技术要求》《R155》

 

 

icon实验室检测工具——固件安全检测平台icon
固件通用信息分析
自动提取固件的基本信息,包括上传时间、名称、大小、SHA256校验值以及 CPU 架构;通过解析固件中的文件系统,获取其关键属性,例如创建时间、压缩方式、文件系统类型、大小以及存储方式
CVE漏洞检测
提供组件检测和漏洞匹配。使用软件成分分析技术,解析目标镜像中的依赖关系和元数据,识别其中包含的第三方库或组件。在识别组件后,将其与漏洞数据库中的已知漏洞记录进行对比。匹配过程基于组件的名称、版本信息以及潜在的相关上下文信息,如操作系统或依赖环境。通过这一流程,生成详细的报告,列出发现的漏洞其严重性等级以及对应的修复建议
CWE威胁检测
通过预定义的规则集和漏洞模式库,用于对代码进行深入的语法和语义分析。这些规则集基于已知的漏洞类型CWE设计,涵盖编码错误、输入验证不足等常见问题。工具通过扫描代码,结合模式匹配技术,自动检测出代码中符合漏洞特征的潜在缺陷
隐私及敏感数据检测
扫描固件文件中的字符串和二进制代码,使用特定的正则表达式和模式匹配规则来定位潜在的敏感数据查找敏感信息模式,例如硬编码的密码、私钥、公钥或其他加密相关的标识符
安全配置检测
通过对配置文件和系统文件进行语法和结构检测,查找是否存在常见的配置错误、不安全的默认设置、未加密的敏感数据或弱密码等安全漏洞。如:平台会是否存在易被攻击的默认配置(如默认管理员账号弱密码等)、检查文件中的路径、权限设置等,防止文件泄漏或被非法访问等
《车载信息交互系统信息安全技术要求及试验方法》《电动汽车远程信息服务与管理系统信息安全技术要求》《R155、44495》

 

 

icon实验室检测工具——总线安全测试工具icon
核心功能
支持CAN总线ECU DOS攻击测试
支持CAN总线数据重放攻击测试
支持CAN总线协议模糊测试
支持诊断访问服务破解测试
支持诊断复位指令安全测试
支持CAN网关隔离测试
支持ECU服务扫描探测测试
支持CAN总线数据抓包、篡改、重放
可支撑标准
《车载信息交互系统信息安全技术要求及试验方法》《电动汽车远程信息服务与管理系统信息安全技术要求》《R155》
 

 

 

icon实验室检测工具——车载以太网检测平台icon
核心功能
支持车载以太网协议漏洞扫描
支持车载以太网开放端口扫描测试
支持车载以太网拒绝服务安全测试
支持车载以太网数据重构、重放、篡改安全测试支持不同速率的CAN网络环境/节点自定义编辑
支持不同速率的车载组件的接入
可支撑标准
《车载信息交互系统信息安全技术要求及试验方法》《电动汽车远程信息服务与管理系统信息安全技术要求》《R155》
产品形态

 

 

iconV2X安全测试平台icon

内置完善的测试用例库,可支持国标V2X测试、R155 V2X测试、V2X证书管理一致性测试、V2X隐私保护测试、V2X安全协议一致性测试、V2X安全通信性能测试等合规性、一致性检测
支持V2X拒绝服务攻击、黑洞攻击、女巫攻击、重放攻击、消息欺骗、消息篡改、中继攻击、位置跟踪、模糊测试等渗透测试功能

实验室场景支持使用测试仪表,可搭配GNSS仿真设备。满足接入层到应用层测试
户外/路测场景可使用便携式一体化测试工具箱,工规级,内置GNSS仿真功能,支持轨迹模拟
定点测试场景可使用定点式终端抱柱安装,用于测试场定点安装使用

 

 

icon车联网数据脱敏检测平台icon

国家发布汽车信息安全领域法规标准,明确禁止汽车制造商违规收集处理图像视频等涉及敏感个人信息的行为

 

 

icon车联网数据脱敏检测平台icon

批量、自动化检测送检图片和视频并自动标注,结合人工复检方式,对送检数据与基准数据集进行比对分析,并输出脱敏检测报告,检测其是否满足《整车信息安全检测技术要求》

数据自动标注
基于送检数据,通过数据自动标注工具,结合人工复检的方式,形成检测基准数据集
检测基准
脱敏检测评价
将送检数据与基准数据集进行比对分析,形成检测结论,输出检测报告
检测结论
试验过程记录
试验过程中额外安装试验记录设备并进行记录,为脱敏检测的可信度提供依据,并提供检:测的辅助视频供参考
检测存证
检测人员测试
提供检测人员检测能力测试功能,通过与合格人员复检情况进行比较,对检测人员的检测标注能力进行评估
能力测试

 

 

icon数据安全检测工具icon

 

 

icon视觉对抗性测试平台icon
核心功能
FGSM白盒算法测试
CW白盒算法测试
PGD白盒算法测试
DeepFool白盒算法测试
BA黑盒算法测试
SimBA黑盒算法测试
 
大量研究表明,自动驾驶智能系统存在
传感器、模型等复杂攻击面

 

 

iconROS漏洞测试平台icon

核心功能
编译测试:对被测项目源码进行编译测试,检查其编译中的潜在问题

Fuzzing测试:对被测项目进行fuzzing测试,进行代码漏洞挖掘

多平台支持:支持主流ROS版本(如ROS1 Noetic与ROS2 Humble)

 

 

icon实验室运营——众测平台icon

 

 

icon车联网安全靶场icon

 

 

icon实验室运营——培训/认证平台icon
 
 
面向科研单位/车企/检测机构/高校车联网安全实验实训需求的整体解决方案旨在解决现阶段车联网安全人才培养困难以及实战型知识体系不完善的问题以车联网安全能力建设为导向,以安全场景为核心,以教辅资料为支撑,建立安全人才生态,提升车联网安全领域人才的实验和实践培训能力
体系化安全课程
提供理论+场景的培养方案
满足人才培养需求
适应高校人才培养、车联网安全团队建设

 

 

icon公司历程icon

 

 

icon荣誉证书icon

 

 

icon资质证书icon

 

 

 

产品推荐

安永玄策AI风控平台
安永玄策(EY Xuan Ce)是安永(EY)基于其全球人工智能平台 ‌EY METIS‌ 推出的新一代 ‌AI数智风控与决策平台‌。该平台深度融合了前沿的大模型技术(如DeepSeek),旨在帮助企业实现从传统风险管理向智能化、主动化“大风控”体系的转型,并赋能企业的数智化决策。
免费试用
查看详情
闪捷信息 数据库运维管理
闪捷数据库运维管理(Secsmart DOM)产品是一款针对数据库运维人员操作行为安全管控的数据安全产品。通过统一登录、权限管控、多因素认证、操作审批、动态脱敏等技术,可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。
免费试用
查看详情
铂林互联AI搜索GEO推广服务
铂林互联 AI 搜索 GEO 推广服务,整合 GEO 优化服务与 Deepseek GEO 优化服务核心能力。依托 AI 技术精准定位目标区域用户,优化搜索排名与推广效果,适配企业区域化获客需求,助力提升特定区域曝光量与转化效率,是企业精准触达区域客户的优选推广方案。(
免费试用
查看详情
晨科布草管理系统
晨科布草管理系统,为酒店布草洗涤管理提供从交接、跟踪、生命周期管理等流程;批量扫描识别,使用方便快捷,提高工作效率和经济效益,节约人员费用支出,降低成本;记录客户资料及洗衣统计,生成各类报表,可随时查询和打印信息。
免费试用
查看详情