安全网关与防火墙
车载网络部署
📘 30章 · 从入门到实战
01
车载网络概述
CAN/LIN/FlexRay
MOST/Ethernet
拓扑结构
02
车载网络安全威胁分析
攻击面 T-Box/IVI
重放/DoS/欺骗
Kill Chain
03
安全网关基础概念
定义与作用
网关位置
路由/过滤/隔离
04
防火墙基础概念
包过滤
状态检测
应用层防火墙
05
车载防火墙的独特需求
实时性/资源/功耗
与IT防火墙区别
部署位置
06
安全网关硬件架构
SoC NXP/Infineon
HSM/SHE
安全启动
07
安全网关软件架构
AUTOSAR
OSEK/VDX
SOME/IP/DDS
08
防火墙规则设计
最小权限
默认拒绝
冲突检测
09
访问控制列表 (ACL)
基本概念
车载实现
配置管理
10
状态检测防火墙在车载网络中的应用
状态表维护
TCP/UDP跟踪
DoIP/UDS
11
应用层防火墙
深度包检测DPI
CAN ID/SOME/IP
白名单/黑名单
12
入侵检测与防御系统 (IDPS)
签名检测
异常检测
车载部署
13
安全网关的密钥管理
生命周期
对称/非对称
存储与更新
14
安全网关的证书管理
PKI体系
签发/吊销
证书链验证
15
安全通信协议
TLS/DTLS
MACsec/IPsec
SecOC
16
网关的日志与审计
日志策略
存储保护
关联分析
17
安全网关的远程管理
OTA安全
远程诊断通道
远程配置
18
防火墙性能优化
NPU/FPGA加速
规则匹配优化
会话表优化
19
安全网关的冗余与高可用
主备切换
负载均衡
故障检测恢复
20
车载网络分段与隔离
VLAN分段
域隔离(动力/车身)
信息域
21
安全网关的合规性要求
ISO 21434
UN R155
GDPR数据隐私
22
安全网关的测试与验证
功能/性能测试
渗透测试
模糊测试
23
安全网关的部署案例
Bosch/Continental
Tesla/BMW
Tier1/OEM
24
下一代车载防火墙技术
机器学习异常检测
零信任架构
区块链V2X
25
安全网关与云端安全的协同
车云安全通道
威胁情报下发
边缘计算
26
安全网关的固件安全
固件签名验证
安全启动链
加密存储
27
安全网关的调试与诊断接口保护
JTAG/SWD锁定
诊断安全控制
UDS安全访问
28
安全网关的电源管理
功耗优化
唤醒源管理
安全电源策略
29
安全网关的故障注入与容错
故障注入测试
容错设计模式
看门狗/安全状态机
30
车载网络安全未来趋势
SDV软件定义汽车
AI安全运营
量子计算挑战