车载以太网安全配置手册 · 课程目录

车载以太网概述

起源 · 与传统车载网络对比 · 优势与挑战

车载以太网物理层

100BASE-T1 / 1000BASE-T1 · 单对差分线缆 · 连接器与布线

数据链路层

MAC地址 · VLAN标签 · 帧结构 · AVB/TSN协议族

IPv4/IPv6车内应用 · IP地址分配 · 子网划分

TCP/UDP选择 · 端口管理 · DoIP协议基础

SOME/IP · DDS · HTTP/HTTPS车内使用

车载网络安全基础

CIA三要素 · STRIDE威胁模型 · 攻击面分析

AES · RSA/ECC · SHA-2/3

PKI与证书管理

车载PKI架构 · X.509证书 · 生命周期管理

TLS 1.3 · DTLS for UDP · 握手详解

工作原理 · 密钥协商 · 车载交换机配置

传输/隧道模式 · IKEv2 · ESP与AH头

防火墙与访问控制

规则设计 · 状态检测 · 应用层过滤

入侵检测与防御

IDS/IPS架构 · 签名/异常检测 · CAN与以太网融合

安全启动与固件验证

安全启动链 · 签名更新 · 回滚保护

安全诊断协议

SecOC · 诊断会话安全 · UDS安全增强

密钥管理与HSM

硬件安全模块 · 密钥存储 · 密钥派生

V2X通信安全

V2X消息格式 · 假名证书 · 隐私保护

OTA升级安全

OTA架构 · 端到端加密 · 完整性校验 · 回退

日志与审计

安全日志 · 完整性保护 · 远程审计接口

安全策略与合规

ISO 21434 · UN R155 · GDPR影响

安全测试方法论

渗透测试 · 模糊测试 · 代码审计 · 漏洞扫描

安全配置基线

交换机 · 网关 · ECU安全配置

安全事件响应

事件检测 · 隔离策略 · 恢复 · 取证分析

车载以太网工具链

Wireshark · CANoe · Vector工具链

案例研究：攻击场景

中间人攻击 · 重放攻击 · DoS攻击

案例研究：安全配置实战

TLS配置 · 防火墙规则 · MACsec部署

后量子密码 · AI安全检测 · SOA安全

搭建安全测试环境 · 编写安全配置脚本

课程总结与认证

知识体系回顾 · 面试题 · CISSP/CCSP/汽车安全工程师