123,123

內(nèi)容簡(jiǎn)介

　　這是一本能幫助汽車從業(yè)者和安全從業(yè)者全面構(gòu)建汽車網(wǎng)絡(luò)安全知識(shí)體系、快速掌握汽車網(wǎng)絡(luò)安全攻防經(jīng)驗(yàn)的指南。它由國內(nèi)知名電動(dòng)汽車廠商安全團(tuán)隊(duì)負(fù)責(zé)人帶領(lǐng)核心團(tuán)隊(duì)成員撰寫，以“安全左移”為指導(dǎo)思想，圍繞安全合規(guī)、安全標(biāo)準(zhǔn)、安全體系、安全測(cè)試、安全研發(fā)、安全運(yùn)營、網(wǎng)絡(luò)攻防、威脅評(píng)估、自動(dòng)駕駛安全等9大核心主題對(duì)汽車的網(wǎng)絡(luò)安全進(jìn)行了全面且透徹的闡述，是汽車網(wǎng)絡(luò)安全領(lǐng)域的標(biāo)準(zhǔn)性著作。由于內(nèi)容覆蓋面廣，而且比較深入和細(xì)致，因此本書篇幅較大。為了方便不同需求的讀者閱讀和各取所需，全書分為了上、下兩冊(cè)。上冊(cè)（第1~10章）（1）梳理了汽車安全的發(fā)展脈絡(luò)，以及汽車的功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全3大安全主題，旨在讓讀者對(duì)汽車網(wǎng)絡(luò)安全有一個(gè)宏觀和整體的認(rèn)知。（2）詳細(xì)講解了汽車的網(wǎng)絡(luò)組成、網(wǎng)絡(luò)通信協(xié)議、電子電氣架構(gòu)以及架構(gòu)視角和功能視角的網(wǎng)絡(luò)安全，旨在讓讀者精準(zhǔn)地掌握與汽車相關(guān)的網(wǎng)絡(luò)知識(shí)。（3）重點(diǎn)解讀了汽車網(wǎng)絡(luò)安全的合規(guī)體系，主要內(nèi)容包括國內(nèi)外網(wǎng)絡(luò)安全法規(guī)、汽車網(wǎng)絡(luò)安全管理體系及其應(yīng)用，旨在讓讀者了解汽車網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)并結(jié)合業(yè)務(wù)場(chǎng)景進(jìn)行多體融合，建立對(duì)應(yīng)的汽車網(wǎng)絡(luò)安全管理體系。（4）從攻防的視角講解了黑客如何零門檻破解一輛汽車以及針對(duì)各種不同場(chǎng)景的網(wǎng)絡(luò)安全測(cè)試工具的用法。下冊(cè)（第11~21章）（1）詳細(xì)總結(jié)了汽車黑客的攻擊思維和方法，并列舉了汽車網(wǎng)絡(luò)安全架構(gòu)視角和汽車功能應(yīng)用視角下的常用攻擊手法和防御措施。（2）系統(tǒng)講解了覆蓋整車研發(fā)周期的網(wǎng)絡(luò)安全策略，包括威脅分析與風(fēng)險(xiǎn)評(píng)估、汽車網(wǎng)絡(luò)安全架構(gòu)、汽車網(wǎng)絡(luò)安全監(jiān)控與響應(yīng)等。（3）前瞻性地講解了高級(jí)輔助駕駛安全和汽車充電網(wǎng)絡(luò)安全，相關(guān)知識(shí)非常稀缺，能幫助讀者開闊眼界。本書不僅理論體系全面，能幫助讀者構(gòu)建對(duì)汽車和網(wǎng)絡(luò)安全的立體認(rèn)知；而且實(shí)操指導(dǎo)具體，為讀者總結(jié)了汽車網(wǎng)絡(luò)安全攻防的各種方法和手段。全書包含大量案例、模型和數(shù)百個(gè)圖表，看了就能懂，學(xué)會(huì)就能用！

作者簡(jiǎn)介

暫缺《智能汽車網(wǎng)絡(luò)安全權(quán)威指南（上冊(cè)）》作者簡(jiǎn)介

圖書目錄

Contents目　　錄
贊　譽(yù)
前　言
概　念　篇
第1章　汽車安全發(fā)展史　5
1.1　汽車安全領(lǐng)域的重要技術(shù)創(chuàng)新　5
1.1.1　安全玻璃　5
1.1.2　安全帶　6
1.1.3　安全氣囊　6
1.1.4　車載攝像頭　6
1.1.5　主動(dòng)安全　8
1.2　功能安全　13
1.2.1　汽車功能安全生命周期　13
1.2.2　汽車功能安全完整性等級(jí)　14
1.3　網(wǎng)絡(luò)安全　14
1.4　預(yù)期功能安全　16
1.5　汽車網(wǎng)絡(luò)安全與傳統(tǒng)網(wǎng)絡(luò)安全的
區(qū)別　18
第2章　你必須知道的汽車網(wǎng)絡(luò)組成　23
2.1　什么是汽車網(wǎng)絡(luò)　23
2.2　汽車網(wǎng)絡(luò)層級(jí)　24
2.2.1　車內(nèi)網(wǎng)　26
2.2.2　車際網(wǎng)　28
2.2.3　車載移動(dòng)互聯(lián)網(wǎng)　32
2.3　汽車網(wǎng)絡(luò)演進(jìn)　34
第3章　支撐智能汽車發(fā)展的通信
協(xié)議　36
3.1　車載總線協(xié)議　37
3.1.1　CAN總線　37
3.1.2　FlexRay總線　49
3.1.3　LIN總線　54
3.1.4　MOST總線　59
3.1.5　以太網(wǎng)總線　60
3.2　車載無線協(xié)議　62
3.2.1　BLE　62
3.2.2　Wi-Fi　66
3.2.3　蜂窩網(wǎng)絡(luò)　69
3.2.4　GNSS　70
3.2.5　UWB　72
3.2.6　NFC　75
3.3　車載應(yīng)用協(xié)議　77
3.3.1　SOME/IP　77
3.3.2　SOME/IP-SD　80
3.3.3　MQTT　82
3.3.4　UDS　85
3.3.5　DoIP　91
3.3.6　DDS　92
3.3.7　TLS　95
第4章　汽車網(wǎng)絡(luò)安全的關(guān)鍵?：
電子電氣架構(gòu)　97
4.1　電子電氣架構(gòu)　97
4.1.1　分布式EEA?：從分散到集成　98
4.1.2　域集中式EEA?：從集中到
融合　100
4.1.3　中央集中式EEA?：從計(jì)算機(jī)
到云　101
4.2　域架構(gòu)的重要組成　103
4.2.1　網(wǎng)關(guān)　104
4.2.2　總線　104
4.2.3　五大域　106
4.3　面向服務(wù)的架構(gòu)　110
4.4　汽車網(wǎng)絡(luò)安全邏輯架構(gòu)　111
第5章　智能使車輛網(wǎng)絡(luò)安全變得
復(fù)雜　113
5.1　汽車網(wǎng)絡(luò)安全問題的成因　114
5.2　汽車架構(gòu)視角的網(wǎng)絡(luò)安全　114
5.2.1　云端安全風(fēng)險(xiǎn)　114
5.2.2　管道安全風(fēng)險(xiǎn)　117
5.2.3　車端安全風(fēng)險(xiǎn)　120
5.3　汽車功能視角的網(wǎng)絡(luò)安全　120
5.3.1　車載信息娛樂系統(tǒng)　121
5.3.2　車載網(wǎng)聯(lián)通信終端　122
5.3.3　車載網(wǎng)關(guān)　123
5.3.4　汽車遠(yuǎn)程升級(jí)　126
5.3.5　車載信息服務(wù)　127
5.3.6　車載診斷　129
5.3.7　統(tǒng)一診斷服務(wù)　133
5.3.8　高級(jí)輔助駕駛系統(tǒng)　137
5.3.9　充電網(wǎng)絡(luò)系統(tǒng)　137
5.3.10　車聯(lián)網(wǎng)移動(dòng)應(yīng)用程序　141
本篇小結(jié)　142
管　理　篇
第6章　汽車進(jìn)入網(wǎng)絡(luò)安全強(qiáng)監(jiān)管
時(shí)代　145
6.1　你的新車對(duì)國家安全構(gòu)成
威脅嗎　146
6.1.1　數(shù)據(jù)安全的擔(dān)憂　146
6.1.2　網(wǎng)絡(luò)安全的擔(dān)憂　147
6.2　國內(nèi)汽車網(wǎng)絡(luò)安全要求　148
6.3　國外汽車網(wǎng)絡(luò)安全要求　149
6.3.1　UN R155　150
6.3.2　ISO/SAE 21434　152
6.3.3　UN R155與ISO/SAE 21434
之間的關(guān)系　160
6.4　汽車網(wǎng)絡(luò)安全法規(guī)認(rèn)證　160
6.4.1　汽車網(wǎng)絡(luò)安全管理體系認(rèn)證　162
6.4.2　車輛型式認(rèn)證　162
6.4.3　報(bào)告準(zhǔn)備　167
第7章　適應(yīng)新規(guī)的汽車網(wǎng)絡(luò)安全
管理體系　169
7.1　汽車網(wǎng)絡(luò)安全管理體系現(xiàn)狀　170
7.1.1　ISMS與CSMS　171
7.1.2　TISAX與CSMS　172
7.2　汽車網(wǎng)絡(luò)安全管理體系要求　175
7.2.1　汽車網(wǎng)絡(luò)安全管理體系法規(guī)
要求　175
7.2.2　R155 CSMS與ISO/SAE 21434
CSMS的映射　176
7.3　建立汽車網(wǎng)絡(luò)安全管理體系的
思路　178
7.3.1　梳理CSMS流程　179
7.3.2　明確CSMS組織和角色　181
7.3.3　明確CSMS共享責(zé)任矩陣　182
7.4　汽車網(wǎng)絡(luò)安全管理體系審核　183
7.4.1　VDA QMC紅皮書　183
7.4.2　ISO/PAS 5112　185
第8章　汽車網(wǎng)絡(luò)安全管理體系的
應(yīng)用　189
8.1　汽車網(wǎng)絡(luò)安全研發(fā)流程　189
8.1.1　VSDL流程框架　191
8.1.2　VSDL組織角色　194
8.1.3　VSDL培訓(xùn)計(jì)劃　198
8.1.4　建立SDL研發(fā)流程　199
8.2　汽車供應(yīng)商網(wǎng)絡(luò)安全管理流程　202
8.2.1　供應(yīng)商網(wǎng)絡(luò)安全挑戰(zhàn)　203
8.2.2　如何進(jìn)行汽車供應(yīng)商網(wǎng)絡(luò)
安全管理　204
8.3　汽車網(wǎng)絡(luò)安全監(jiān)控與響應(yīng)流程　208
8.3.1　汽車網(wǎng)絡(luò)安全威脅情報(bào)　209
8.3.2　汽車網(wǎng)絡(luò)安全漏洞管理　210
8.3.3　汽車網(wǎng)絡(luò)安全事件響應(yīng)　221
本篇小結(jié)　223
攻　防　篇
第9章　誰在操控我的智能網(wǎng)聯(lián)
汽車　229
9.1　確認(rèn)攻擊目標(biāo)和路徑　229
9.2　利用技術(shù)手段解鎖車輛　231
9.2.1　攻擊手機(jī)App智能鑰匙　232
9.2.2　攻擊無線車鑰匙和NFC
鑰匙　233
9.3　控制智能座艙相關(guān)系統(tǒng)　238
9.3.1　獲取IVI控制權(quán)　238
9.3.2　獲取T-BOX控制權(quán)　241
9.4　即使沒有鑰匙