用户中心
· 企业空间 首页 | 资讯 | 技术 | 产品 | 企业 | 直播 | 专题 | 智能制造 | 论坛| 在线研讨会
北京经纬恒润科技股份有限公司
企业空间 > 新闻 > 正文
  • 安全检测 高效合规 | 经纬恒润重磅推出PeneTrix渗透测试平台
  • 发布时间:2025/3/27 14:48:42   修改时间:2025/3/27 14:48:42 浏览次数:10
  •        在汽车智能化进程加速的今天,汽车电子控制系统(ECU)开发与信息安全合规性验证正面临三重挑战:法规更新频繁、威胁场景日益复杂、传统渗透测试流程耗时费力。面对这些难题,经纬恒润基于多年的研发经验与技术积累,以“精研细测”的专业精神,正式推出 PeneTrix渗透测试平台,助力ECU开发团队高效、精准地完成信息安全合规任务。

     

           PeneTrix渗透测试平台是经纬恒润中央研究院的潜心之作,由一支长期深耕ECU安全领域的专业团队研发而成。该团队在车载网络协议分析、漏洞扫描优化、数据安全防护以及内核安全等方面积累了丰富的经验和技术实力。

     

           同时,团队对国内外权威法规进行了深度剖析,涵盖欧盟UNECE R155、国际标准ISO 21434GB 44495-2024《汽车整车信息安全技术要求》等,确保平台从设计之初就深度契合法规要求,以“技术+法规”双轮驱动,为客户提供兼具高效性与权威性的安全合规解决方案。

     


    PeneTrix渗透测试平台入口

     

           目前,该方案已在多家知名整车厂的ECU上成功实施,并取得了显著成效。通过PeneTrix渗透测试平台的自动化检测流程和精准漏洞识别能力,项目团队能够快速定位潜在安全风险,提供符合国内外法规的渗透报告。PeneTrix渗透测试平台不仅大幅缩短了测试周期,还显著提高了报告的准确性和合规性。

     

    产品功能

     

    1. 多维度检测,系统化守护

           PeneTrix从通信安全、数据安全、应用安全、系统安全、硬件安全五大维度构建全栈式渗透测试解决方案,涵盖35个模块,提供146个检测项,如同车载安全领域的“CT 机”,能够以毫米级精度扫描ECU隐患,多方面满足车厂渗透测试要求。

     



    ? 硬件安全检测:实施JTAG接口物理破拆测试,进行USB端口、UART调试接口接入鉴权检测,评估硬件层抗物理入侵能力。

     

    ? 数据安全检测:通过弱密码爆破与密钥硬编码扫描,揭示敏感数据裸奔风险;深度挖掘数据库明文存储漏洞。

     

    ? 通信安全检测:实施模糊测试,验证以太网网络协议栈的健壮性;开展蓝牙/WiFi渗透攻击,评估无线防护能力;进行CAN总线通信安全性检测。

     

    ? 系统安全检测:实施漏洞扫描;开展DDoS攻击(ICMP/SYN/UDP FloodSmurf、畸形报文)压测;验证安全启动链完整性;进行系统弱配置基线审查。

     

    ? 应用安全检测:模拟MQTT/DHCP/DNS/SOMEIP/DoIP等多协议攻击;进行OTA升级包加密验证与逆向反编译测试。

     


    PeneTrix渗透测试平台检测项目

     

    2. 自动化定制流程,低用户参与度

           PeneTrix提供低用户参与度的自动化定制流程,用户仅需在第1步提交申请,第4步确认风险和修改方案,第5步决策是否复测,其余工作均由专业团队或系统自动完成。当然,若用户希望自行开展渗透测试,PeneTrix亦提供简单易用的界面和详细指导,助力用户快速上手。

     


    PeneTrix渗透测试平台使用流程

     

    产品亮点

     

    1. 多协议攻击仿真库

           支持多种车载协议渗透测试,集成数十种预置攻击脚本,涵盖端口扫描、泛洪攻击、固件逆向、密钥破解等多攻击链。

     

    2. 五维安全体检中心

           构建车载安全「CT 扫描矩阵」,从五大维度实施毫米级检测,曝光从软件到硬件,从通信到操作系统的多维度漏洞,保证ECU轻松通过合规审查。


    3. 零代码渗透流水线

           用户仅需完成以下三个步骤,即可完成渗透测试:提交申请;审核生成的“漏洞修复锦囊”;查阅渗透报告,决策是否复测。


    4. 权威认证的专业团队

           团队具备中国网络安全审查技术与认证中心(CCRC)认证,多年经验的网络安全工程师能够提供漏洞解读、攻击重现、修复方案参考等多方面支持,确保服务的权威性与可靠性,为信息安全保驾护航。

     



           未来,经纬恒润将持续践行“价值创新 服务客户”的使命,深耕信息安全领域,不断优化PeneTrix渗透测试平台,拓展其功能与应用场景。我们也将继续携手行业伙伴,共同应对日益复杂的信息安全挑战,助力客户在智能化、网联化浪潮中稳健前行,携手开创智能出行的未来!


    了解更多:

           请致电010-64840808转6117或发送邮件至market_dept@hirain.com(联系时请说明来自控制工程网)



  • 企业介绍
经纬恒润成立于2003年,股票代码688326。专注于为汽车、无人运输等领域的客户,提供电子产品、研发服务和高级别智能驾驶整体解决方案。公司总部位于北京,在天津、南通、马来西亚建有研发中心和现代化工厂,形成了完善的研发、生产、营销、服务…  更多>>
  • 联系方式

北京经纬恒润科技股份有限公司

联系人:经纬恒润

地址:北京朝阳区酒仙桥路14号1幢4层

邮编:100000

电话:010-64840808-6117

传真:

公司网址:http://www.hirain.com

  • 该空间手机版

扫描此二维码即可访问该空间手机版

  • 在线反馈
1.我有以下需求:



2.详细的需求:
姓名:
单位:
电话:
邮件:
您还没有登录,请登陆,
如果您还没有注册,点击这里注册.
  • 网友反馈
  • 王水 在2024/12/17 16:55:00留言
  • 留言类型:得到贵公司产品的价格信息,
  • 详细留言:再写一个车辆相关的项目预算。想使用贵司的ModelBase仿真工具进行多体动力学建模仿真。想咨询一下价格
  • 黄镇江 在2024/12/5 11:43:00留言
  • 留言类型:贵公司产品销售人员联系我,贵公司技术支持人员联系我,
  • 详细留言:我方需贵方提供电子油门传感器以适配我方自研的防误踩油门踏板。
  • 龙高 在2024/9/10 9:06:00留言
  • 留言类型:得到贵公司产品的价格信息,
  • 详细留言:Compact6_GBus TE, CN5.2.05
  • 在2024/8/6 10:13:00留言
  • 留言类型:贵公司产品销售人员联系我,
  • 详细留言:了解一下这款软件价格
  • 毛先生 在2024/6/28 14:14:00留言
  • 留言类型:我想得到贵公司产品详细资料,我让贵公司产品销售人员联系我,
  • 详细留言:实时仿真机
更多请进入空间管理中心查看
关于我们 | 网站地图 | 联系我们
© 2003-2018    经营许可编号:京ICP证120335号
公安机关备案号:110102002318  服务热线:010-82053688
我要反馈