某汽车研究机构主要从事汽车领域技术服务业务和产业化制造业务,围绕产品研发技术服务、工具链提供、产品链提供、“卡脖子” 技术联合攻关等业务形态,持续稳步发展,得到行业的高度认可。
车联网安全形势严峻,引入模糊测试补齐安全短板
随着智能、网联、新一代通信等技术的发展使汽车信息安全问题愈发突出,信息安全已经在智能网联汽车领域获得了广泛关注。近年来,整车搭载的代码数量以几何级数增长,隐藏的漏洞越来越多。该汽车研究机构为了优化自身安全检测产品,保障智能网联汽车网络与数据安全,推动行业健康发展,引入商业模糊测试工具PeachFuzzer,帮助测试人员降低配置工作量,对自身安全能力进行补充。
面临断供风险,急需寻找国产化替代产品
然而,使用一段时间后,该汽车研究机构发现Peach的说明文档非常复杂,用户需要了解很多模测试的知识以及使用的语言或框架,才能使用该工具。产品对人才依赖度高,使用成本也居高不下,受到极大限制。更为重要的是,PeachFuzzer还取消了产品支持,可能面临断供风险,强烈的忧患意识让该汽车研究机构开始另辟蹊径,寻找同类型的国产化替代产品。
开源网安模糊测试(SFuzz),助力构建安全可信的产品体系
经过内部专家的详尽沟通调研,了解到开源网安作为国内最早一批研发出模糊测试产品的公司,有着强大的技术能力与丰富的实践经验,可帮助其后期进行深度技术研究与产品研发,随后决定选择开源网安模糊测试(SFuzz)产品作为PeachFuzzer的替代方案。因为与国外同类型产品相比,SFuzz在中文支持、售后服务及适用性等产品本地化方面优于国外产品,完全可用于国外相关产品的国产化替代。与国内同类产品比较,SFuzz在功能覆盖率、适用范围、产品易用性及知识产权申请等方面均占优势。
SFuzz通过生成模型变异技术,检测了汽车中诸如蓝牙音箱,Wi-Fi接收器等设备潜在安全漏洞,有效降低了设备的安全风险、消除设备的安全缺陷。同时减少了安全检测的时间消耗和成本投入,提高了安全检测准确率。同时也帮助该汽车研究机构构建了安全可信的产品体系,有效降低了终端用户与企业的损失,为汽车产业发展提供了强有力支撑。
该汽车研究机构作为在国内外汽车行业具有广泛影响力的综合性科技企业集团,在车联网数字化建设方面具备行业领先优势,同时也高度重视车联网安全,推动车联网产业和智能网联汽车生态圈的健康稳定发展。