值得注意的是，傳統(tǒng)測(cè)驗(yàn)方法以線下、實(shí)車方針環(huán)境下進(jìn)行測(cè)驗(yàn)，而車聯(lián)網(wǎng)靶場(chǎng)-測(cè)驗(yàn)床作為軟件渠道，怎么確保測(cè)驗(yàn)的實(shí)在有效性呢？網(wǎng)絡(luò)靶場(chǎng)在測(cè)驗(yàn)評(píng)價(jià)維度的運(yùn)用原理是，經(jīng)過虛擬仿真技能，搭建一個(gè)與實(shí)在環(huán)境無異的虛擬環(huán)境，在其間進(jìn)行各類安全需求測(cè)驗(yàn)，對(duì)比傳統(tǒng)測(cè)驗(yàn)方法，快捷、高效、安全隔離是其顯著優(yōu)勢(shì)，而“逼真度”則是對(duì)靶場(chǎng)技能的最大考驗(yàn)。
智能網(wǎng)聯(lián)轎車架構(gòu)分云、管、車三端，每一端都存在相應(yīng)安全危險(xiǎn)，且運(yùn)用環(huán)境雜亂，車聯(lián)網(wǎng)靶場(chǎng)構(gòu)建存在很大技能難度。丈八網(wǎng)安依托自主研發(fā)的原生仿真引擎，對(duì)標(biāo)國(guó)外先進(jìn)模擬器軟件，可完結(jié)1：1的實(shí)在網(wǎng)絡(luò)及運(yùn)用環(huán)境復(fù)刻，從底層出發(fā)完結(jié)車聯(lián)網(wǎng)終端環(huán)境、事務(wù)環(huán)境的仿真。
別的，車載固件仿真一直是行業(yè)難題，觸及固件加密、數(shù)據(jù)讀取等技能壁壘，對(duì)此，丈八網(wǎng)安經(jīng)過虛擬化技能運(yùn)行部分車用設(shè)備固件，并依托網(wǎng)絡(luò)仿真才能將這些真假部件組織成合理的網(wǎng)絡(luò)架構(gòu)，以完結(jié)固件仿真；除此之外，還可以集群布置模式，經(jīng)過SDN技能完結(jié)網(wǎng)絡(luò)管理將什物到虛擬化的流量轉(zhuǎn)發(fā)至指定場(chǎng)景運(yùn)用的虛擬網(wǎng)橋，將虛擬化到什物的流量轉(zhuǎn)發(fā)至指定什物設(shè)備，完結(jié)什物設(shè)備與指定場(chǎng)景的通訊。設(shè)備接入交換機(jī)用于什物設(shè)備的接入，完結(jié)真假結(jié)合組網(wǎng)，并經(jīng)過DHCP為實(shí)體設(shè)備分配地址，最終將轎車整車接入到靶場(chǎng)渠道中，快速構(gòu)建出測(cè)驗(yàn)環(huán)境。
以某次車聯(lián)網(wǎng)漏洞發(fā)掘測(cè)驗(yàn)為例，丈八網(wǎng)安經(jīng)過藍(lán)牙和渠道自帶的Wi-Fi熱點(diǎn)完結(jié)車機(jī)接入，完結(jié)測(cè)驗(yàn)床渠道布置，而后經(jīng)過渠道內(nèi)置的測(cè)驗(yàn)主機(jī)對(duì)方針智能轎車進(jìn)行了安全測(cè)驗(yàn)。其間包含了運(yùn)用Wireshark、Sniffer、藍(lán)牙嗅探設(shè)備等工具對(duì)車機(jī)的POC庫(kù)等進(jìn)行安全測(cè)驗(yàn)；使用已知漏洞進(jìn)行了相關(guān)安全測(cè)驗(yàn)，別的經(jīng)過抓包剖析，無線接入后的SSH弱口令爆破測(cè)驗(yàn)等方法，發(fā)現(xiàn)方針測(cè)驗(yàn)車輛存在的中間人進(jìn)犯漏洞、弱密碼等問題。
最終，為完結(jié)測(cè)驗(yàn)全過程的安全可控，丈八網(wǎng)安經(jīng)過VxLan技能，完結(jié)仿真網(wǎng)絡(luò)環(huán)境同外部網(wǎng)絡(luò)的徹底隔離，測(cè)驗(yàn)員均經(jīng)過瀏覽器運(yùn)用HTTP協(xié)議接入渠道一致提供的操作機(jī)桌面進(jìn)行測(cè)驗(yàn)，體系經(jīng)過SDN技能完結(jié)在測(cè)驗(yàn)過程中仿真網(wǎng)絡(luò)內(nèi)部的全流量監(jiān)控，可以將流量輸出到專用剖析設(shè)備進(jìn)行進(jìn)一步存儲(chǔ)和實(shí)時(shí)剖析。一起，體系會(huì)對(duì)一切用戶的操作進(jìn)行屏幕錄像，確保測(cè)驗(yàn)全程安全無死角。
|
