Микросегментация Zero-Trust в SDV: взаимный TLS и аттестация рабочих нагрузок между ЭБУ

Слияние десятков блоков в центральные вычислительные кластеры сделало статические правила VLAN и классические фаерволы неэффективными. Микросервисы масштабируются, мигрируют между виртуальными машинами и общаются через общую память и Ethernet. Микросегментация Zero-Trust гарантирует, что каждый запрос к API несет криптографическую подпись.

Сайдкары сервисной сетки Envoy в средах QNX и Linux для автомобилей

В облаках сервисные сетки вносят заметные задержки. Для автомобилей инженеры облегчают Envoy до быстрого бинарного файла на C++ с перенаправлением через eBPF (sockops) и сокеты UNIX. Вместо прохождения всего сетевого стека Envoy проверяет сертификаты mTLS быстрее 80 мкс и передает данные прямо через общую память.

Исследовать портфель доменов