123,123

內(nèi)容簡(jiǎn)介

　　這是一本能幫助汽車(chē)從業(yè)者和安全從業(yè)者全面構(gòu)建汽車(chē)網(wǎng)絡(luò)安全知識(shí)體系、快速掌握汽車(chē)網(wǎng)絡(luò)安全攻防經(jīng)驗(yàn)的指南。它由國(guó)內(nèi)知名電動(dòng)汽車(chē)廠商安全團(tuán)隊(duì)負(fù)責(zé)人帶領(lǐng)核心團(tuán)隊(duì)成員撰寫(xiě)，以“安全左移”為指導(dǎo)思想，圍繞安全合規(guī)、安全標(biāo)準(zhǔn)、安全體系、安全測(cè)試、安全研發(fā)、安全運(yùn)營(yíng)、網(wǎng)絡(luò)攻防、威脅評(píng)估、自動(dòng)駕駛安全等 9 大核心主題對(duì)汽車(chē)的網(wǎng)絡(luò)安全進(jìn)行了全面且透徹的闡述，是汽車(chē)網(wǎng)絡(luò)安全領(lǐng)域的標(biāo)準(zhǔn)性著作。由于內(nèi)容覆蓋面廣，而且比較深入和細(xì)致，因此本書(shū)篇幅較大。為了方便不同需求的讀者閱讀和各取所需，全書(shū)分為了上、下兩冊(cè)。上冊(cè)（第 1~10 章）梳理了汽車(chē)安全的發(fā)展脈絡(luò)，以及汽車(chē)的功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全 3 大安全主題，旨在讓讀者對(duì)汽車(chē)網(wǎng)絡(luò)安全有一個(gè)宏觀和整體的認(rèn)知。詳細(xì)講解了汽車(chē)的網(wǎng)絡(luò)組成、網(wǎng)絡(luò)通信協(xié)議、電子電氣架構(gòu)以及架構(gòu)視角和功能視角下的網(wǎng)絡(luò)安全，旨在讓讀者精準(zhǔn)地掌握與汽車(chē)相關(guān)的網(wǎng)絡(luò)知識(shí)。重點(diǎn)解讀了汽車(chē)網(wǎng)絡(luò)安全的合規(guī)體系，主要內(nèi)容包括國(guó)內(nèi)外網(wǎng)絡(luò)安全法規(guī)、汽車(chē)網(wǎng)絡(luò)安全管理體系及其應(yīng)用，旨在讓讀者了解汽車(chē)網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)并結(jié)合業(yè)務(wù)場(chǎng)景進(jìn)行多體融合，建立對(duì)應(yīng)的汽車(chē)網(wǎng)絡(luò)安全管理體系。從攻防的視角講解了黑客如何零門(mén)檻破解一輛汽車(chē)以及針對(duì)各種不同場(chǎng)景的網(wǎng)絡(luò)安全測(cè)試工具的用法。下冊(cè)（第 11~21 章）詳細(xì)總結(jié)了汽車(chē)黑客的攻擊思維和方法，并列舉了汽車(chē)網(wǎng)絡(luò)安全架構(gòu)視角和汽車(chē)功能應(yīng)用視角下的常用攻擊手法與防御措施。系統(tǒng)講解了覆蓋整車(chē)研發(fā)周期的網(wǎng)絡(luò)安全策略，包括威脅分析與風(fēng)險(xiǎn)評(píng)估、汽車(chē)網(wǎng)絡(luò)安全架構(gòu)、汽車(chē)網(wǎng)絡(luò)安全監(jiān)控與響應(yīng)等。前瞻性地講解了高級(jí)輔助駕駛安全和汽車(chē)充電網(wǎng)絡(luò)安全，相關(guān)知識(shí)非常稀缺，能幫助讀者開(kāi)闊眼界。本書(shū)不僅理論體系全面，能幫助讀者構(gòu)建對(duì)汽車(chē)和網(wǎng)絡(luò)安全的立體認(rèn)知，而且實(shí)操指導(dǎo)具體，為讀者總結(jié)了汽車(chē)網(wǎng)絡(luò)安全攻防的各種方法和手段。全書(shū)包含大量案例、模型和數(shù)百?gòu)垐D表，看了就能懂，學(xué)會(huì)就能用！

作者簡(jiǎn)介

暫缺《智能汽車(chē)網(wǎng)絡(luò)安全權(quán)威指南（下冊(cè)）》作者簡(jiǎn)介

圖書(shū)目錄

Contents目　　錄
概念篇
第1章　汽車(chē)安全發(fā)展史
第2章　你必須知道的汽車(chē)網(wǎng)絡(luò)組成
第3章　支撐智能汽車(chē)發(fā)展的通信協(xié)議
第4章　汽車(chē)網(wǎng)絡(luò)安全的關(guān)鍵：電子電氣架構(gòu)
第5章　智能使車(chē)輛網(wǎng)絡(luò)安全變得復(fù)雜
管理篇
第6章　汽車(chē)進(jìn)入網(wǎng)絡(luò)安全強(qiáng)監(jiān)管時(shí)代
第7章　　適應(yīng)新規(guī)的汽車(chē)網(wǎng)絡(luò)安全管理體系
第8章　　汽車(chē)網(wǎng)絡(luò)安全管理體系的應(yīng)用
攻防篇
第9章　　誰(shuí)在操控我的智能網(wǎng)聯(lián)汽車(chē)
第10章　玩轉(zhuǎn)汽車(chē)網(wǎng)絡(luò)安全的入門(mén)工具

（以上為上冊(cè)內(nèi)容，以下為本冊(cè)內(nèi)容）

本書(shū)贊譽(yù)
前言
第11章　不得不說(shuō)的汽車(chē)網(wǎng)絡(luò)安全攻擊手法　　1
11.1　汽車(chē)獨(dú)有的“小漏洞大危害”　　1
11.2　OEM視角下的汽車(chē)攻防之道　　2
11.3　汽車(chē)黑客的思維及方法　　6
11.3.1　初始訪問(wèn)條件分析　　6
11.3.2　攻擊向量分析　　7
11.3.3　攻擊面分析　　11
11.3.4　攻擊點(diǎn)分析　　12
11.3.5　前置技能之硬件分析　　12
11.3.6　前置技能之固件逆向　　17
11.4　汽車(chē)網(wǎng)絡(luò)安全架構(gòu)視角下的
攻擊手法　　34
11.4.1　遠(yuǎn)程之云端控車(chē)攻擊　　35
11.4.2　遠(yuǎn)程之車(chē)機(jī)應(yīng)用攻擊　　39
11.4.3　遠(yuǎn)程之車(chē)載蜂窩網(wǎng)絡(luò)攻擊　　45
11.4.4　中程之BLE鑰匙攻擊　　47
11.4.5　中程之Wi-Fi攻擊　　67
11.4.6　中程之NFC鑰匙攻擊　　77
11.4.7　近程之UDS/OBD攻擊　　80
11.4.8　近程之USB攻擊　　84
11.4.9　近程之CAN總線(xiàn)攻擊　　88
11.4.10　近程之FlexRay總線(xiàn)
攻擊　　95
11.4.11　近程之車(chē)載以太網(wǎng)攻擊　　98
11.4.12　近程之車(chē)載系統(tǒng)攻擊　　111
11.4.13　近程之芯片攻擊　　117
11.5　汽車(chē)功能應(yīng)用視角下的攻擊
手法　　129
11.5.1 　OTA攻擊　　129
11.5.2　車(chē)載Android應(yīng)用攻擊　　131
11.5.3　車(chē)載Linux應(yīng)用攻擊　　143
第12章　汽車(chē)網(wǎng)絡(luò)安全威脅分析與
風(fēng)險(xiǎn)評(píng)估　　151
12.1　我們真正需要保護(hù)的是什么　　153
12.2　網(wǎng)絡(luò)安全威脅分析與風(fēng)險(xiǎn)評(píng)估的方法　　155
12.2.1　基于定式的方法　　158
12.2.2　基于模型的方法　　171
12.3　網(wǎng)絡(luò)安全威脅分析與風(fēng)險(xiǎn)評(píng)估的框架　　184
12.4　網(wǎng)絡(luò)安全威脅分析與風(fēng)險(xiǎn)評(píng)估的關(guān)鍵維度　　188
12.4.1　Who：資產(chǎn)（Asset）　　188
12.4.2　What：屬性（Property）　　192
12.4.3　Where：路徑（Path）　　195
12.4.4　How：緩解措施
（Measure）　　198
12.5　網(wǎng)絡(luò)安全威脅分析與風(fēng)險(xiǎn)
評(píng)估的案例　　199
12.6 　網(wǎng)絡(luò)安全威脅分析與風(fēng)險(xiǎn)
評(píng)估的工具　　204
12.6.1　Threat Dragon　　204
12.6.2　SeaSponge　　205
12.6.3　微軟威脅建模工具　　206
第13章　汽車(chē)網(wǎng)絡(luò)安全技術(shù)架構(gòu)　　213
13.1　多層次的汽車(chē)網(wǎng)絡(luò)安全　　213
13.2　汽車(chē)網(wǎng)絡(luò)安全基礎(chǔ)能力　　217
13.2.1　公鑰基礎(chǔ)設(shè)施（PKI）　　217
13.2.2　密鑰管理系統(tǒng)（KMS）　　222
13.2.3　安全網(wǎng)關(guān)（GW）　　223
13.3　汽車(chē)硬件安全　　228
13.3.1　ECU分類(lèi)　　228
13.3.2　基于AUTOSAR的ECU
安全研發(fā)　　231
13.3.3　行業(yè)角度的ECU安全
研發(fā)　　233
13.4　汽車(chē)系統(tǒng)安全　　236
13.4.1　汽車(chē)信息服務(wù)系統(tǒng)安全　　238
13.4.2　汽車(chē)遠(yuǎn)程升級(jí)系統(tǒng)安全　　241
13.4.3　充電云系統(tǒng)安全　　245
13.4.4　遠(yuǎn)程診斷系統(tǒng)安全　　247
13.5　汽車(chē)通信安全　　249
13.5.1　車(chē)內(nèi)網(wǎng)絡(luò)安全通信　　249
13.5.2　車(chē)際網(wǎng)絡(luò)安全通信　　251
13.5.3　車(chē)載移動(dòng)網(wǎng)絡(luò)安全通信　　252
13.6　汽車(chē)數(shù)據(jù)安全　　255
13.6.1　汽車(chē)數(shù)據(jù)安全風(fēng)險(xiǎn)　　257
13.6.2　數(shù)據(jù)安全管理標(biāo)準(zhǔn)規(guī)范
要素　　258
13.6.3　汽車(chē)數(shù)據(jù)分類(lèi)分級(jí)　　259
13.6.4　對(duì)數(shù)據(jù)訪問(wèn)的審計(jì)和
監(jiān)控　　263
13.6.5　對(duì)數(shù)據(jù)的安全防護(hù)　　263
13.6.6　安全可靠的數(shù)據(jù)共享　　265
13.6.7　汽車(chē)數(shù)據(jù)出境　　267
13.7　汽車(chē)供應(yīng)鏈安全　　269
13.7.1　構(gòu)建供應(yīng)鏈安全評(píng)估
體系　　271
13.7.2　使用軟件物料清單安全地
管理汽車(chē)軟件　　271
13.7.3　供應(yīng)商軟件安全檢測(cè)　　272
第14章　量產(chǎn)汽車(chē)如何應(yīng)對(duì)網(wǎng)絡(luò)
攻擊　　291
14.1　為什么需要監(jiān)控與響應(yīng)
標(biāo)準(zhǔn)　　291
14.2　建立VSOC平臺(tái)面臨的
挑戰(zhàn)　　293
14.3　VSOC與傳統(tǒng)SOC的區(qū)別　　294
14.4　VSOC系統(tǒng)　　295
14.4.1　VSOC系統(tǒng)架構(gòu)　　295
14.4.2　IDS類(lèi)型　　297
14.4.3　IDS日志模塊　　297
14.4.4　入侵檢測(cè)方法　　301
14.4.5　VSOC平臺(tái)　　304
14.5　車(chē)輛安全更新和響應(yīng)　　305
第15章　利用開(kāi)源系統(tǒng)搭建VSOC
平臺(tái)　　307
15.1　車(chē)端IDS　　308
15.1.1　CAN-IDS　　309
15.1.2　HIDS　　319<>