车载网络安全 · MACsec与IPsec · 课程目录

01 车载网络概述

发展史拓扑结构威胁与挑战

📡

02 网络安全基础

对称/非对称加密哈希函数数字签名 PKI体系

🔐

03 MACsec原理

协议栈安全通道与SA GCM-AES加密

🔒

04 MACsec配置实战

Linux配置密钥协商 VLAN集成

⚙️

05 MACsec在车载中的应用

车载以太网部署 TSN时间同步

🚘

06 IPsec原理

AH/ESP 传输/隧道模式安全策略与SA

🌐

07 IKEv2密钥协商

交换过程认证方式子SA创建

🔑

08 IPsec配置实战

StrongSwan 证书管理路由集成

🛠️

09 IPsec在车载中的应用

V2X通信保护远程诊断安全通道

📶

10 MACsec vs IPsec

协议对比性能开销适用场景

⚖️

11 车载网络架构设计

域控制器架构服务导向架构安全分区

🏗️

12 硬件安全模块

HSM功能密钥存储安全启动

🔌

13 AUTOSAR SecOC

安全车载通信 PDU保护新鲜度值管理

📦

14 CAN/CAN-FD安全

CANsec协议认证加密入侵检测

🚌

15 车载防火墙

深度包检测状态检测白名单策略

🧱

16 入侵检测系统

基于规则的IDS 基于异常的IDS 车载IDS部署

👁️

17 安全日志与审计

日志收集安全事件关联远程取证

📋

18 OTA安全更新

签名验证回滚保护增量更新

📲

19 密钥管理系统

密钥生命周期密钥分发密钥轮换

🗝️

20 PKI在车载中的应用

V2X证书设备证书 CRL管理

📜

21 ISO 21434标准

威胁分析与风险评估安全目标安全案例

📏

22 UN R155法规

CSMS认证车型审批事件报告

⚖️

23 安全测试方法

模糊测试渗透测试合规性测试

🧪

24 MACsec性能优化

硬件卸载多队列延迟分析

⚡

25 IPsec性能优化

加速引擎分片处理 MTU调优

🚀

26 混合安全方案

MACsec+IPsec协同分层防御策略

🛡️

27 未来趋势

量子安全加密零信任架构 AI安全

🔮

28 案例研究1

ADAS传感器数据保护 (基于MACsec)

📸

29 案例研究2

远程诊断与OTA通道 (基于IPsec)

🩺

30 综合实践

车载网络安全方案设计与评估

🏁