📁 30 章节
🔐 ISO 26262 · IEC 61508
🧩 点击卡片跳转对应课程
- 功能安全标准ISO 26262与IEC 61508简介
- QNX在安全关键系统中的应用
- 安全认证的基本概念与术语
- 虚拟化技术基础
- QNX Hypervisor的隔离机制
- 分区调度与资源管理
- 自适应分区原理
- CPU预算与预算继承
- 内存与IO带宽保护
- IDE安全项目创建
- 编译器安全选项
- 静态代码分析工具集成
- 消息传递（MsgSend/MsgReceive）安全机制
- 脉冲（Pulse）与信号（Signal）的安全使用
- 同步原语（Mutex/Condvar）的优先级反转预防
- 资源管理器框架
- 路径名空间保护
- 访问控制列表（ACL）配置
- Power-Safe文件系统（QNX6 FS）的日志与恢复机制
- 文件权限与安全属性
- 加密文件系统（EFS）基础
- io-pkt架构
- 网络协议栈的隔离
- 防火墙规则与安全策略配置
- 启动加载器（IPL/IFS）签名验证
- 内核完整性度量
- 安全启动流程的硬件信任根
- 微内核架构的安全优势
- 系统调用审计
- 内核对象权限管理
- 系统日志（slogger/sloginfo）配置
- 安全事件审计
- 日志完整性保护
- 高精度定时器（HPET/Timer）的同步机制
- 时钟漂移防护
- 看门狗（Watchdog）安全配置
- 中断向量表保护
- 中断延迟控制
- 中断线程化与优先级管理
- 地址空间布局随机化（ASLR）
- 栈保护与堆保护
- 内存保护单元（MPU）配置
- 驱动框架（DDI/DKI）安全接口
- 驱动权限最小化
- 用户态驱动与内核态驱动的安全权衡
- 对称多处理（SMP）调度策略
- 处理器亲和性（Processor Affinity）
- 核间通信（IPI）安全
- 在线更新（In-Service Upgrade）机制
- 补丁签名验证
- 回滚保护
- 最小化安装原则
- 禁用非必要服务
- 安全配置文件（buildfile）最佳实践
- SIL3认证要求
- QNX认证套件（QNX Certification Kit）使用
- 认证文档编制
- ASIL D分解策略
- QNX安全手册（Safety Manual）解读
- 故障注入测试
- 单元测试框架（QTest）
- 覆盖率分析（gcov/lcov）
- 模糊测试（Fuzzing）集成
- 故障注入工具（FIT）
- 错误检测与恢复机制
- 降级模式设计
- 确定性调度
- 最坏情况执行时间（WCET）分析
- 优先级反转解决方案
- SOME/IP安全扩展
- DDS安全配置
- TLS/DTLS在QNX中的集成
- 安全案例（Safety Case）构建
- 需求追溯矩阵（RTM）
- 工具鉴定报告
- 概念阶段安全活动
- 开发阶段安全活动
- 生产与运维阶段安全活动
- 认证失败案例分析
- 常见不符合项（NC）处理
- 认证机构审核要点
- ADAS域控制器安全设计
- 医疗设备安全系统开发
- 工业控制器安全认证实践
- QNX 8.0安全新特性
- AI安全在QNX中的应用
- 功能安全与网络安全的融合