入侵检测防御系统 deCORE IDPS

deCORE IDPS能够为零部件、整车与整个网联体系提供日志、防火墙、入侵检测和入侵防御等方面的安全监控与安全运营体系,以识别整车网络异常和攻击事件,实现汽车网络的异常检测、攻击防护和事件上报,提升汽车网络威胁感知、安全分析、态势呈现、应急响应和处置、安全监控的能力。

deCORE IDPS可在车辆内部进行基于主从结构的分布式部署,覆盖座舱域、动力域、自动驾驶域、车身域,以及TBOX、网关等零部件系统;提供防火墙、入侵检测和防御、深度包检测、业务行为检测、安全日志、动态策略库管理等方面的功能。

车端的deCORE IDPS以探针的形式,分布式部署在(TBOX、中央网关、智能座舱)等多个零部件,实时监测车辆内部的网络安全状况并上传信息至云端的deCORE VSOC安全运营中心,共同构成入侵检测与安全运营总体解决方案。