百度安全&极越安全：2024整车安全渗透测试白皮书（44页）.pdf

1、白皮书本白皮书仅为用户更好地了解智能网联汽车场景下的渗透测试相关知识和技术。本白皮书不应被视为法律建议，也不得被视为对百度或北京集度科技现行任何合同安排的更改。若 发 现 白 皮 书 中 存 在 任 何 错 误 或 对 内 容 存 在 任 何 疑 问，请 通 过anquan_， 联系我们。百度网讯科技有限公司（本白皮书中指百度网讯科技有限公司及其关联公司，以下亦称“百度”）与北京集度科技有限公司（本白皮书中指北京集度科技有限公司及其关联公司，以下亦称“北京集度科技”）依法对本白皮书内所有原创图片、架构设计、文字描述等内容享有知识产权，未经百度与北京集度科技事先书面许可，任何单位、公司或个人不得

2、摘抄、翻译、复制本文档内容的部分或全部，否则将追究其相关法律责任。关联公司是指百度和北京集度科技及其他存在关联关系的公司的单称或合称，包括但不限于百度和集度公司。“关联关系”是指对于任何主体（包括个人、公司、合伙企业、组织或其他任何实体）而言，即其直接或间接控制的主体，或直接或间接控制其的主体，或直接或间接与其受同一主体控制的主体。前述“控制”指，通过持有表决权、合约或其他方式，直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权力或事实上构成实际控制的其他关系。整车安全渗透测试白皮书版权说明白皮书主要作者：百度：林道正、柴志祺、焦龙龙、程波、高树鹏；集度：席铭泽、童海涛、贾鹏

3、飞。整车安全渗透测试白皮书CONTENTS目录概述0103渗透测试基本概念02 整车安全渗透相关背景2.1 整车安全渗透测试整体框架2.2 汽车信息安全相关法规要求2.1.1 汽车信息安全事件2.1.2 硬件安全渗透测试2.2.1 接口安全渗透测试2.2.2通信安全渗透测试2.2.3 系统安全渗透测试2.2.4 应用安全渗透测试2.2.506060607111212131409 百度公司介绍1.1 百度安全团队介绍1.2 极越品牌介绍1.3 极越安全团队介绍1.4 百度与极越合作介绍1.5 030405030401整车安全渗透测试白皮书 硬件安全渗透测试3.1 接口安全渗透测试3.2 通信安全

4、渗透测试3.3 系统安全渗透测试3.4 应用安全渗透测试3.5 数据安全渗透测试3.6 业务安全渗透测试3.7 深度安全渗透测试3.8数据安全渗透测试2.2.6业务安全渗透测试2.2.7深度安全渗透测试2.2.81516171823242526282021 团队4.1 流程4.23033 工具与方法4.336 容易被忽略的重要安全问题列表4.438渗透测试方法和工具0318 渗透测试总结与实践0430 结语054102概述01百度是拥有强大互联网基础的领先AI公司。百度以“用科技让复杂的世界更简单”为使命，坚持技术创新，致力于“成为最懂用户，并能帮助人们成长的全球顶级高科技公司”。作为全球领先

5、的自动驾驶开放平台，百度Apollo代表中国最强自动驾驶实力，被知名研究公司Navigant Research列为全球四大自动驾驶领域领导者之一。百度一直秉承着“科技为更好”的社会责任理念，坚持运用创新技术，聚焦于解决社会问题，履行企业公民的社会责任，为帮助全球用户创造更加美好的生活而不断努力。百度安全是百度公司旗下，以AI为核心为基础打造的安全品牌，是百度24年安全实践的总结与提炼。基于基础安全、数据安全、业务安全、车与IoT安全四大产品矩阵，业务覆盖百度各种复杂安全场景，同时面向合作伙伴输出安全产品与行业一体化解决方案，涵盖智能制造、智慧能源、智慧政务、智慧金融、智能汽车等领域，全面探索A

6、I时代的新实践、新范式。整车安全渗透测试白皮书031.1 百度公司介绍1.2 百度安全团队介绍整车安全渗透测试白皮书极越是百度和吉利控股集团联手打造的高端智能汽车机器人品牌，由夏一平担任CEO。极越汽车机器人贯穿“自然交流、自由移动、自我成长”三大产品理念，以极致的用户体验为目标，致力于持续打造行业领先的“汽车机器人”产品标杆，引领智慧出行变革。极越旗下首款汽车机器人产品极越01已于2023年10月27日正式上市。极越01共推出极越01 Max、极越01 Max 长续航版和极越01 Max 性能版三款配置车型。极越01全系标配高通8295和双英伟达DRIVE Orin芯片，智能AI助手SIMO