國防與關鍵系統安全及供應鏈解決方案
在系統層級驗證關鍵任務裝置的安全性。
在現代國防和航太計畫中，安全性不再是單一的開發階段，而是一項貫穿整個產品生命週期的持續性學科。系統必須從設計之初就具備安全性，並在整個運作過程中保持彈性，即使敵對能力不斷演進。同時，團隊面臨著日益增加的時程壓力，需要比以往更快地設計、驗證和部署任務就緒的系統。
從航空電子設備和海事自主系統，到安全通訊和加密處理器，供應商必須展現抵禦複雜攻擊的能力，並符合國家安全要求。面對日益嚴峻的威脅，主動驗證是任務成功和合規的關鍵。Keysight 運用工具和專業知識，協助組織在真實世界條件下驗證系統行為，部署可靠、高保證的元件，同時滿足任務和市場需求。
保護關鍵元件與平台
Keysight 提供測試解決方案和方法，以確保國防和航太系統的安全，包括：
航空電子和飛行控制系統
強化關鍵導航和通訊元件。
衛星和太空系統
保護電子產品免受輻射引起的故障和目標式干擾。
安全的通訊與加密裝置
驗證金鑰處理和加密功能的穩固性。
關鍵基礎設施營運技術 (OT)
保護用於電網、港口和運輸的元件。
國家供應鏈韌性
驗證並認證必須維持端對端信任的元件。
解決關鍵供應鏈中的潛在風險
國防與關鍵基礎設施系統仰賴複雜的全球供應鏈和漫長的開發週期。每一個新的依賴關係都會帶來不確定性：供應商不一定能完全驗證，智慧財產權和韌體可能暴露，未發現的漏洞可能延遲部署。同時，隱藏後門的風險要求更強大、基於證據的保證。
對於管理複雜供應鏈的團隊，Keysight 解決方案可協助組織：
- 透過現場稽核、真偽檢查、設計符合性分析和第二來源測試，驗證供應商和元件。
- 提高各層級的透明度，透過驗證硬體和韌體的完整性並闡明依賴關係。
- 採用基於證據的實踐，符合 EO 14028、NIST SP 800-30、800-37、8270 和 ISN 2023/9，以強化供應鏈韌性。
安全諮詢與法規遵循服務
Keysight 提供服務，協助組織驗證整個供應鏈的安全性、加速認證，並建立內部專業知識 — 實現更快、更可靠地將受信任系統部署到任務環境中。
弱點分析
Keysight 協助設計團隊建立清晰的風險概況並設定優先順序。
- 定義相關的威脅與風險評估 (TARA) 設定檔。
- 審閱設計文件和架構。
- 與產品安全利害關係人舉辦研討會。
- 提供更新的資產清單、威脅與風險分析，以及 SBOM/HBOM/CBOM 改進。
- 建議並排定安全測試目標的優先順序。
測試規劃與安全測試
我們評估任務關鍵型硬體對最相關攻擊向量的韌性，採用側通道分析、故障注入以及偵錯介面和加密實作測試等先進技術。我們的評估方法可針對最高複雜度的威脅進行韌性評估，提供可行的風險洞察，並加速供應商評估與認證的進度。
供應商安全稽核
Keysight 提供現場稽核服務，以評估產品生命週期中所有相關地點的安全性與流程保證。身為通用準則 (ISO/IEC 15408) 方案下的認證現場稽核員，Keysight 運用國際公認的框架，協助組織展現合規性並強化其安全態勢。
交付項目：
- 現場稽核計畫
- 現場技術稽核報告 (STAR)
- 調查結果與緩解措施藍圖。
建置您的新一代裝置安全測試實驗室
設計一個靈活、可擴充且符合未來需求的資安實驗室，以滿足您的嵌入式系統需求。無論您是進行法規遵循測試、評估攻擊韌性，或在部署前保護裝置，我們的模組化解決方案都能讓您從晶片前到晶片後執行目標式測試活動。
您的實驗室會隨著任務演進，適應新的裝置類型、威脅模型和技能水準。無論您是從頭開始建置，還是增強現有環境，都請選擇正確的工具和技術來達成您的目標。
運作方式
健全的裝置安全測試實驗室通常包含三個核心元件：
- 目標：正在評估的嵌入式系統、晶片或智慧卡。
- 硬體：在目標運作時擷取實體追蹤的工具。
- 軟體：Keysight Inspector — 一個使用側通道分析 (SCA) 和故障注入 (FI) 技術解讀追蹤的分析平台。
您正在測試什麼
您的 待測裝置 (DUT)，亦稱為 評估目標 (TOE)，可以是任何嵌入式系統、晶片或安全元件。我們的解決方案支援廣泛的外形尺寸和抽象層級測試，從純硬體到韌體和安全開機等低階軟體。
開始測試：
- 系統單晶片 (SoC)
- FPGA（現場可程式化閘陣列）
- ASIC (特殊應用積體電路)
- 智慧卡和安全微控制器
- 韌體與安全啟動實作。
擷取重要訊號
您的設定核心是 嵌入式安全測試平台，這是一個 PXI 型解決方案，可與您的實驗室環境無縫整合。根據您的安全目標，您可以透過專用模組擴展設定：
- 電源／時脈解決方案
支援電源與時脈信號的精確控制與監控。同時支援錯誤植入（透過誘發電壓或時序異常）與側通道分析（透過擷取電源軌跡，即使在雜訊目標環境中也能運作）。 - 電磁解決方案
允許對電磁輻射進行非侵入式探測以進行側通道分析，並支援基於電磁的錯誤植入以評估裝置的韌性。 - 光學（雷射）解決方案
利用高精度雷射脈衝瞄準晶片的特定區域，誘發局部干擾或研究與側通道漏洞相關的實體洩漏路徑。
擷取、分析與保護
Keysight Inspector 透過先進的密碼分析和故障注入功能，為您的分析提供強大支援。它支援 Java 和 Python 環境，包含超過 100 個模組，涵蓋以下領域：
- 擷取與信號處理
- 進階密碼分析與故障注入驗證
- 通訊與擾動技術
- 差動故障分析和差動功率分析
這使得主動式安全驗證適用於各種嵌入式裝置。
隨您演進的培訓
每個解決方案都包含培訓，可協助您的團隊自信地開始測試。此外，我們還提供持續學習選項：
- 基礎側通道分析和故障注入培訓，以建立基礎知識
- 進階課程根據您團隊的經驗和目標量身打造
所有課程都根據您的實驗室設定和威脅情勢進行客製化，確保您的團隊能夠領先不斷演進的資安挑戰。
一路與您同行
從設定到日常作業，Keysight 提供：
- 詳盡的文件
- 年度軟體更新
- 專業支援與故障排除
- 透過實際測試案例，深化團隊專業知識
涵蓋硬體生命週期的解決方案
晶片前和 FPGA 設計
- 使用模擬和建模工具分析 RTL、閘級和 FPGA 設計的洩漏。
- 評估第三方 IP 區塊的潛在側通道漏洞和整合風險。
原型與板級
- 使用精密探棒執行功率和電磁 SCA。
- 施加受控故障條件 (包括時脈/電壓瞬變、電磁脈衝、雷射擾動)，以量測容錯能力。
- 針對系統互連匯流排執行模糊測試和負面測試，以識別非預期或不安全的行為。
- 鎖定計數器、加密狀態機和安全開機路徑，以在系統整合之前驗證其韌性。
系統級測試
- 使用測試向量洩漏評估 (TVLA) 來偵測統計上顯著的旁通道洩漏，提供密碼學穩固性的量化證據。
- 驗證對實際威脅的彈性並展示合規性。
故障和鑑識分析
- 搭配精密 XYZ 平台和顯微鏡執行雷射故障注入 (LFI)，以奈秒解析度分析和重現硬體行為。
- 透過精準定位矽晶片或封裝中的薄弱點，並將發現結果與現場異常狀況及安全活動建立關聯性，以支援故障分析工作流程。
後量子密碼學實作安全性
今日設計的硬體、韌體和安全元件，很可能在 2030 年之後仍持續服役，保護必須安全數十年的敏感通訊和主權資料。儘管能夠破解當前加密技術的量子電腦可能還需要數年才能問世，但各國政府和監管機構已經在制定標準、時間表和合規要求。對於需要長期保護的產品，等待採取行動將付出代價 — 一旦平台部署，改造和重新設計將變得難上加難。
CNSA 2.0 和 EUCC 等新興框架以及國家網路安全指令，定義了系統如何展示量子彈性保護。缺乏準備可能會延遲或阻礙市場准入，特別是對於高安全性、受監管的裝置。更大的金鑰、新的原語以及資源受限的端點增加了複雜性，並提高了旁通道和故障注入漏洞的風險。Keysight 透過測試解決方案、合規性專業知識和實用的整合指南，協助團隊安全高效地實施 PQC。
精選資源
需要協助或有疑問嗎？