汽车电子网络安全入门指南 · 课程目录

01

汽车网络安全概述

为什么需要网络安全定义与目标行业现状与趋势

进入章节 →

02

威胁模型与攻击面分析

攻击向量攻击者画像攻击面方法

进入章节 →

03

汽车电子电气架构基础

ECU/域控制器CAN/LIN/以太网SOA架构

进入章节 →

04

车载网络协议安全 (CAN)

CAN总线基础ID与仲裁攻击与增强

进入章节 →

05

车载网络协议安全 (以太网)

车载以太网AUTOSAR网络管理SOME/IP·DDS

进入章节 →

06

AUTOSAR与信息安全

AUTOSAR概览Crypto StackHSM集成

进入章节 →

07

嵌入式系统安全基础

TrustZone/TEE安全启动FOTA

进入章节 →

08

密码学在汽车中的应用

AES/ECC/RSA哈希·签名PKI体系

进入章节 →

09

身份认证与访问控制

ECU认证CAN访问控制UDS安全

进入章节 →

10

安全通信协议

TLS/DTLSIPsec·MACsecV2X安全

进入章节 →

11

入侵检测与防御系统 (IDPS)

车载IDS架构规则/异常检测云端协同

进入章节 →

12

安全事件响应与取证

事件分类响应车载日志数字取证

进入章节 →

13

UN R155与WP.29法规

法规背景CSMS/SUMS合规认证

进入章节 →

14

ISO 21434标准解读

TARA/安全目标全生命周期与26262关联

进入章节 →

15

TARA (威胁分析与风险评估)

HEAVENS/EVITA资产识别风险评定

进入章节 →

16

安全需求与安全架构设计

需求导出纵深防御机制权衡

进入章节 →

17

安全开发流程 (SSDLC)

MS-SDL/BSIMM安全编码安全测试

进入章节 →

18

安全测试与验证

渗透测试模糊测试漏洞扫描

进入章节 →

19

硬件安全模块 (HSM)

HSM架构密钥生命周期真随机数

进入章节 →

20

安全固件更新 (FOTA)

FOTA架构签名验证AB分区

进入章节 →

21

诊断安全 (UDS)

ISO 1422927服务远程诊断

进入章节 →

22

V2X通信安全

V2X场景SCMS/CCMS假名证书

进入章节 →

23

云端与后端安全

车云通信OTA平台GDPR/API安全

进入章节 →

24

移动应用与数字钥匙安全

CCC/ICCE蓝牙/NFC/UWB中间人攻击

进入章节 →

25

供应链安全管理

安全风险第三方评估SBOM/审计

进入章节 →

26

隐私保护与数据安全

数据分类最小化原则脱敏·隐私模式

进入章节 →

27

安全运营与监控 (VSOC)

VSOC架构监控告警SOAR

进入章节 →

28

案例分析与实战演练

Jeep/Tesla案例CTF挑战实验室搭建

进入章节 →

29

未来趋势与新兴技术

量子威胁AI安全软件定义汽车

进入章节 →

30

职业发展与认证

技能树CISSP/CEH学习社区

进入章节 →