網絡安全設計的案例
經緯恒潤網絡安全解決方案，護航智能網聯汽車安行之路
當前，智能網聯化成為汽車行業新的浪潮，2022年上半年，車載智能終端前裝搭載率超過60%且在持續增長，與此同時，遠程控制、數據竊取、信息欺騙等各類潛在的網絡安全問題也隨之而來。在車型開發前期開展和完善汽車網絡安全設計，消除或降低潛在的網絡安全風險，并滿足日趨嚴格的國內外網絡安全相關法規和標準，已成為整車廠和零部件供應商需要面對的重要挑戰之一。
經緯恒潤整車安全團隊密切跟進行業發展趨勢，致力于為國內外客戶提供優質的網絡安全開發咨詢服務。融合E/E架構開發流程，識別車輛設計的安全薄弱點，從“云-管-端”三個角度設計縱深防御安全體系，協助客戶全面提升車輛安全性。此外，經緯恒潤還提供網絡安全組件開發服務，涵蓋AutoSAR信息安全基礎軟件、IDPS（入侵檢測與防御系統）等必需的網絡安全軟件模塊，保障智能網聯車輛網絡安全方案順利落地。
符合ISO/SAE21434的整車網絡安全開發方案
· 概念階段開發：遵循ISO/SAE21434流程要求，融合EEA架構開發及WP29R155/R156，汽車整車信息安全技術要求，汽車軟件升級通用技術要求等多項國內外法規標準和業內最佳實踐，實現整車功能的安全分析以及網絡安全需求定義，同時定義SecOC、入侵檢測、防火墻、安全診斷、安全啟動等多項網絡安全規范。
· 零部件開發設計：協助整車廠與零部件供應商完成網絡安全需求溝通確認，明確需求落地方案，并結合軟硬件基礎架構，協助將零部件網絡安全實現方案細化到軟硬件需求，確定零部件網絡安全需求規范及軟硬件架構方案。
· 零部件方案及報告審核：協助整車廠完成零部件方案審核與驗收工作，確認網絡安全需求是否得到實現，測試方案完整性以及測試報告完整性，完成零部件驗收測試項，確保零部件網絡安全。
展開 中科院網絡安全工程師培訓教材
1.信息安全基礎--wjf.pdf
4.密碼技術--wjf.pdf
3.黑客攻擊與防范技術(下)--wjf.pdf
2.黑客攻擊與防范技術(上)--wjf.pdf
5.身份鑒別--wjf.pdf
6.網絡安全系統設計--wjf.pdf
華為：面向智能汽車的網絡安全設計
來源 |
燃云汽車
安永：智能汽車網絡安全市場準入與合規遵從
場景化風險評估的大致操作步驟包括：識別網絡安全相關的業務場景、基于業務場景識別關鍵資產與業務邏輯、識別關鍵資產在該業務場景下的網絡安全風險、結合業務邏輯和資產脆弱性識別該場景下可能存在的攻擊路徑、結合該業務場景對關鍵資產和攻擊路徑進行風險評估、針對高級別風險結合業務場景設計網絡安全韌性處置方案、歸納整理韌性處置方案設計網絡安全目標/要求/聲明，最后結合軟硬件架構對網絡安全要求進行詳細化設計，從而指導開發階段的車輛網絡安全功能實施落地。
其中在關鍵資產和攻擊路徑的風險識別過程中需要注意兩點：首先應當充分考慮附錄五PART A所列出的攻擊方法。其次，對于某些復雜的資產組件，需要進行更細粒度的解構，以便識別出更準確的網絡安全風險。
另外值得注意的是，車輛制造商在參照附錄五開展風險評估的過程中，WP.29的一份解釋性文檔《Explanations for the suggested amendments to GRVA-05-05-Rev.1》提出“當前的風險及緩解表還不完整，并可能是過時的，在發現新的漏洞和緩解措施時需要定期更新（CS Regulation中的附錄五相對于CS Recommendation已經做了更新），當漏洞和攻擊不斷發展時，一份固定內容的緩解措施列表是沒有意義的。”
五、結語
由于網絡安全是伴隨著攻防技術的相互博弈迅速發展的，且不同行業、場景以及產品型號都會涉及到不同的網絡安全風險，因此UNECE WP.29 TFCS對于車輛網絡安全采取了“以風險為導向”結合“安全左移”的思路，即通過全面的風險評估，在車輛設計開發階段構建車輛網絡安全能力，并結合持續化監控與OTA（參考UNECE Software Update Management System）技術，應對層出不窮的網絡安全威脅和挑戰。
展開 
2018中國網絡安全·智能制造大會上，宇航股份助力深信服全方位展示網絡安全和智能制造方案
2018年11月28日，“2018中國（長沙）網絡安全·智能制造大會”在長沙會展中心盛大開幕。本次大會由中央網信辦、工業和信息化部指導；湖南省人民政府、中國工程院、中國科學技術協會、國防科技大學、中國電子信息產業集團有限公司共同主辦。大會主題為“引領創新，智造未來”，旨在詮釋“全球視野、中國方案、湖南實踐”，全面展示集中展示網絡安全、智能制造整體解決方案、人工智能技術等最新成果。本次展會設有4個主題館，16個專區，共300余家企業參展，觀展專業觀眾預計達50000人次，大會簽約了11個重大項目。
深信服在此次網絡安全·智能制造大會中牽手宇航股份，將網絡安全和智能制造方案產品進行全方位展示，不僅對全國企事業及制造業單位的重點安全防護領域進行專項宣傳講解，還針對社會公眾關注的熱點問題進行深入探討，宇航股份將MES和CAMSTAR系統部署到深信服的超融合平臺上，現場給用戶演示和講解宇航數字化企業解決方案，助力國家對全民進行網絡安全?智能制造的教育和普及。
28日上午，中央網信辦副主任劉烈宏，工業和信息化部副部長張克儉，湖南省委副書記、省長許達哲，湖南省委常委、長沙市委書記胡衡華，中國工程院副院長鐘志華等一行領導蒞臨展位參觀。深信服攜手宇航共同向領導重點介紹了網絡安全和智能制造領域最新技術、產品和應用，展示了新一代網絡安全和智能制造新動態、新成果和新經驗。
展會現場，觀展嘉賓絡繹不絕，在宇航資深項目咨詢專家的介紹下，對其產品和方案產生了濃厚的興趣。宇航股份以MES為基礎，連接制造要素，采集制造數據，搭建了自主研發的制造運營管理平臺U-INFOR，包括：宇航U-MES、U-WMS、U-BI、U-SCADA和宇航U-云的系列產品。
展開 基于Autosar的網絡安全理解
來源 | 汽車電子與軟件
一 車載網絡安全說明
主要解決的網絡安全/信息安全問題包括：信息的機密性、新鮮性、完整性、真實性以及可用性是汽車網絡通信的最基本的安全需求。
目前網絡安全標準為 ISO/SAE 21434（道路車輛-汽車網絡安全工程）
其中提到的主要安全做法包括：
1）最低特權原則
2） 認證
3） 授權
4） 審核
5） 端到端安全
6）架構信任度（接口的隔離、防御的深度）
7）接口隔離(以便進行適當的網絡安全分析)
8）保護服務期間的可維護性（測試接口、OBD）
9）開發過程中的可測試性(測試界面)和運行過程
10）默認的安全(簡單、不復雜、不依賴專家用戶)
二 常用的安全加密算法
2.1 對稱加密
所謂的對稱加密，指的是，加密秘鑰和解密秘鑰是一樣的。
常見的對稱加密算法有：
常用的AES加密解密過程如下：
1. 將輸入數據分組，逐個字節的對分組內 16 個字節輸入數據作 SubBytes 處理，即以每個字節值為索引，從一張擁有 256 個值的替換表（S-Box）中查找出替換值；
2. 進行 ShiftRows 處理，即將 SubBytes 的輸出以字節為單位有規律的打亂；
3. 進行 MixColumns 處理，將 ShiftRows 的輸出按照 4 字節一組分為 4 組，依次對每組的值進行比特運算；
4.進行 AddRoundKey處理，即將 MixColumns 的輸出與輪密鑰進行 XOR。至此，加密一輪操作結束，
5.
展開 網絡安全重在執法
昨日，“網絡安全與法治”分論壇在IT領袖峰會上舉行。出席者認為，要提升網絡安全，必須先要解決教育、理念、立法、執法等問題，然后再從技術上逐漸提高。
網絡安全不應成為貿易保護的借口
“網絡安全會不會成為貿易壁壘？”主持人、金沙江創投董事總經理丁健以美國前不久借網絡安全名義抵制華為公司為例，一上來就提出了一個頗為“敏感”的話題。
安天實驗室創始人肖新光認為，一般而言，網絡安全分為三個層次，從個體用戶到企業機構再到國家，這幾個網絡安全層級相互聯系相互倚重，同時也有一些糾結和矛盾。真正的考驗還是中國企業的發展和能不能形成一個基本對等的企業能力。
而北極光董事總經理鄧鋒更為直接——網絡安全不應該成為貿易保護的借口?！暗降资情_放還是互相封殺，最終還是要說到貿易層面?！彼f，網絡安全范圍很廣，國家層面要把網絡安全看做是一種戰略，而不僅僅是防御。其次，在企業方面，互相的網絡攻擊會讓所有人受到傷害。因此，我們更應該強調國際間的合作和企業間的合作，而不是以網絡安全為由形成貿易保護。
“我們要把客戶的網絡安全放在公司的商業利益之上，這樣的話你才能得到客戶的信任。”作為當事人華為公司的首席信息官鄧飚說，華為作為全球最大的網絡設備提供商，在網絡全球化、網絡無邊界方面還在不斷地開拓，會讓全球客戶對華為放心。
中國網絡安全水平落后
“中國網絡安全在全球還是相當落后的?！编囦h在論壇中提到，最近一個美國第三方市場研究公司發布的一個“世界網絡安全500強”排名，僅有3家中國企業入圍，并且排名非?？亢蟆ＫJ為，現在國內的單點技術可能不差，但做成產品的能力就差了。即便有一些還不錯的產品，但還是缺乏好的解決方案。但最差的還不是產品和技術，而是策略和理念?！叭绻胍嵘?em>網絡安全，必須先要解決教育、理念、立法、執法這些問題，然后再從技術上逐漸提高?！?/span>
展開 互聯汽車的車內網絡安全研究
車輛內的一些系統在設計時考慮到了安全性，例如電子制動裝置，但大多數系統都沒有考慮到安全性，完整的安全體系結構尚未確定。更復雜的是，我們有理由相信，車輛對車輛(V2V)和車輛對基礎設施(V2I)通信的引入將帶來更高的威脅級別，因此安全需求將相應提高。
本文的其余部分概述如下。第二部分介紹了該領域的相關研究。在第三部分，我們給出了一個背景的車輛設置。第四部分介紹了在聯網車的車內網絡安全方面的研究成果。論文最后在第五部分進行了討論，包括公開的研究問題和第六部分的結論。
02 相關工作
一些關于聯網汽車安全性的調查和概述已經在早些時候發布。然而，在這篇論文中，我們關注的是車載網絡的安全性，我們沒有注意到任何其他與此相關的工作。
Wolf等人對車輛內部的安全性進行了調查。介紹了可能的攻擊、保護機制和一些安全關鍵的應用程序。
Jenkins和Mahmud討論了安全問題和對車輛的攻擊。他們研究了車輛間和車輛內部通信，以及軟件和硬件攻擊。Kocher等人對嵌入式系統的安全性做了進一步的介紹。
Brooks等人用用例展示了車輛中需要保護的內容，以及車輛上可能進行的操作的不同場景。還對可能的通信方式進行了分類。他們進一步使用經過改編的CERT分類來分析針對已經在車輛中實現的或即將到來的服務的攻擊。所分析的服務包括電子控制裝置(ECUs)的固件安全更新的需要，以及當車輛越來越多地融入汽車公司的系統時的攻擊風險。這種系統的一個例子是遠程診斷。
Larson和Nilsson討論了一種深入防御的方法來保護車輛。他們研究的五層是:預防、探測、偏轉、對策和恢復。
展開 汽車網絡安全，下一個黃金賽道
以大眾汽車為例，需要在電子電器架構中導入3個ICAS（In-Car Application Server，本質就是三個高算力的域控制器）和超高速車載以太網，以及各類其他總線通信網絡，組成更先進的電子電氣架構系統。軟硬件分離面向服務的設計，使這套系統具有高算力、高擴展性、高可移植性和可升級的優點，可以應對日益提升的系統復雜性，以及需要快速響應的市場需求。
圖1 面向服務設計的三層架構
汽車網絡安全技術
隨著智能汽車的發展，車輛的安全必須立足全局考慮，網絡信息安全產品也應運而生。
智能汽車為什么需要多種網絡安全產品來保護聯網汽車？這是因為車聯網安全涉及面很廣，包括硬件網絡安全、嵌入式網絡安全軟件和云網絡安全平臺。基于“云”、“管”、“端”三層架構，網絡安全視角下的車聯網如圖所示。
圖2 網絡安全視角下的車聯網
圖3 如何通過網絡控制ECU
硬件網絡安全
：電子控制單元 (ECU) 中使用的許多 MCU 都具有內置硬件，以簡化和加速網絡安全軟件。安全硬件擴展 (SHE) 將片上（chip on）硬件添加到任何 MCU。SHE 通常與加密密鑰一起使用，以獲得比軟件執行更好的硬件性能和保護。另一個例子是可信平臺模塊，用于通過安全加密處理器進行安全密鑰認證、加密和解密。EVITA 或 E-safety Vehicle Intrusion Protected Applications，是硬件強化以提高網絡安全性的第三個例子。
嵌入式網絡安全軟件
：在硬件基礎上，需要安全軟件來保護大多數 ECU，尤其是使用有線或無線連接的 ECU。在大多數聯網汽車中，具有連接性的 ECU 稱為網關，必須具有強大的網絡安全性。
展開 弱電人要學習的網絡安全基礎知識
四、安全體系結構
設計一個安全體系，需要注意以下幾個關鍵的問題:主體與客體、可信計算基(TCB)、安全邊界、基準監控器與安全內核、安全域、最小特權、資源隔離與分層、數據隱蔽與抽象等。其實這些內容更是操作系統安全設計的原則。網絡體系主要依托于OSI模型建立，提供了5類安全服務:
鑒別,對等實體的身份鑒別、數據原發鑒別;
訪問控制;
數據機密性;
數據完整性;
抗否認，這里要注意發送方和接收方均不能否認;
OSI安全體系結構的安全機制:
特定的安全機制:加密機制、數字簽名機制、訪問控制機制、數據完整性機制、鑒別交換機制、通信業務填充機制、路由選擇控制機制與公證機制。
普遍性安全機制:可信功能度、安全標記、事件檢測、安全審計與跟蹤、安全恢復。
拓展資料:
1、上網前可以做那些事情來確保上網安全?
首先，你需要安裝個人防火墻，利用隱私控制特性，你可以選擇哪些信息需要保密，而不會不慎把這些信息發送到不安全的網站。這樣，還可以防止網站服務器在你不察覺的情況下跟蹤你的電子郵件地址和其他個人信息。
其次，請及時安裝系統和其它軟件的補丁和更新?；旧显皆绺?，風險越小。防火墻的數據也要記得及時更新。
2、如何防止黑客攻擊?
首先，使用個人防火墻防病毒程序以防黑客攻擊和檢查黑客程序(—個連接外部服務器并將你的信息傳遞出去的軟件)。個人防火墻能夠保護你的計算機和個人數據免受黑客入侵，防止應用程序自動連接到網站并向網站發送信息。
其次，在不需要文件和打印共享時，關閉這些功能。
展開 網絡信息安全需立法執法雙管齊下
近日，網絡信息安全保護的新聞與討論占據了各大報紙、網站的頭條，引發社會強烈關注。網絡信息侵權的受害者中不乏如成龍這樣的名人。據北京市廣播電影電視局透露，成龍新片《十二生肖》被盜播，17家侵權網站均是境外無證從事網絡視聽節目服務的違法網站(12月23日《新京報》)。
網絡信息泄露困擾著公民的日常生活，更給公司企業帶來經營風險，倒逼網絡信息安全保護相關立法的發展完善。全國人大常委會將審議“關于加強網絡信息保護的決定草案的議案”，此重大利好消息被競相轉發，全社會無不翹首以盼。
然而，即使有了網絡信息安全方面高效力等級的一般性立法，信息安全就會自發形成嗎?答案是否定的。亞里士多德說，法治實現有兩條標準:有良法;良法得到普遍遵守。唯有依靠理性、科學、高效的執法，才能真正保障良法得到普遍遵守。網絡信息安全保護也不例外，更需立法執法雙管齊下。
加強網絡信息安全執法，首要是明確誰來執法。財物失竊，失主第一時間會想到派出所;罹患病痛，患者第一時間會想到醫院。那么，網絡個人信息被盜、被冒名辦了信用卡、接到無休止騷擾電話，受害者在第一時間想到了哪些執法部門?也許想到很多，也許大腦一片空白。
網絡信息安全保護的執法主體并不鮮明，似乎公安、工信、工商、廣電等部門都有權管，又似乎誰也無法全面保護。由此可見，立法首要是明確一個“全能”機構，統籌公民、法人、社會組織等各層面各領域的網絡信息安全保護，消解多頭管理帶來的“都管，都管不好”局面。
加強網絡信息安全執法，難點在于彌補“技術不對稱”。網絡時代，計算機技術造就了“新貴族”。擁有高超計算機技術的個體，在網絡世界中享有普通人無法企及的力量，普羅大眾的信息安全在黑客面前是不設防的。此種狀況，不妨稱之為“技術不對稱”帶來的網絡社會不平等。
展開 
CompTIA CySA+ 完整課程——網絡安全分析師
CompTIA CySA+ 完整課程——網絡安全分析師 CompTIA CySA+ Complete Course – Cybersecurity Analyst 發布時間：2026年 視頻格式：MP4 | 視頻：h264編碼，1920x1080分辨率 | 音頻：AAC編
圓桌論壇：網絡安全將變成貿易保護的借口？
肖新光：當前國內網絡安全從產業到局面，是一個既蓬勃又復雜的環境。從單點來說，可以看到很多亮點和創意。但這些亮點并沒有有效轉化成三個層次的有效能力。很多企業安全管理意識極差，這讓中國網絡安全的廠商能力沒有有效轉化成國家能力。
從投資角度，哪些新技術能幫助國內的網絡安全提升？
鄧鋒：中國網絡安全在全球還是相當落后的。跟IT流量、用戶水平不成比例的。最近有一個美國第三方市場研究公司排了一個世界網絡安全500強，只有三家中國企業?，F在國內的單點技術可能不差，但做成產品的能力就差了。即便有一些還不錯的產品，但還是缺乏好的解決方案。但最差的還不是產品和技術，而是策略和理念。如果想要提升網絡安全，必須先要解決教育、理念、立法、執法這些問題，然后再從技術上逐漸提高。
黃偉：這不僅是技術領域問題，涉及到人的意識、流程、工具、技術等綜合因素。但很幸運的是我們現在看清楚了問題并且在不斷改善。其次不要一說到安全問題就要追求絕對安全，成本和安全之間要有平衡。
鄧飚：我們在安全技術上并不比人家差，從華為企業角度談談我們研究的幾個方向。第一，軟件定義安全；第二，基于大數據做安全分析；第三，砂箱技術，就是把風險放在砂箱里面測試它的破壞性、它的隱患；第四，企業如何去在端和公有云之間建立信息安全控制節點；第五個，基于場景的不同層面網絡安全研究。
鄧鋒：大家提到做網絡安全都考慮安全產品，但要考慮產品的安全更重要。無論買什么樣的安全產品其實都不安全，都有風險。最好的安全產品也無法阻擋產品力的致命弱點。所以企業必須要注意你用的產品、設計的產品安全性怎樣。
在立法方面應該怎么限制？如何促使政府來強化立法執法力度？
鄧鋒：立法并不難，最難的是執法，更難的是取證。所以必須要進行行業合作，在取證的合作方面做一些規定，不能說這個事情和我沒有關系，我就不管。
展開 工信部一周發文兩次講汽車網絡安全
其中建設思路章節中提出了下面的技術架構：
圖： 車聯網（智能網聯汽車）網絡安全技術架構圖
這與“加強工作”中的工作重點是一脈相承。
建設內容章節中詳細而又富有層次地說明了網絡安全標準體系的內容。下圖是體系框架圖，架構分了三層。而“建設指南”最后還附上了更詳細的具體標準目錄，亦即是下圖第三層繼續細化的“第四層”。
圖： 車聯網（智能網聯汽車）網絡安全標準體系框架圖
其中與智能網聯汽車生產企業的技術開發關系較直接的，筆者認為是“201車載設備安全”和“202車端安全”。這些標準涵蓋了通訊、診斷、應用功能，也包含了軟件、操作系統、硬件、芯片等方面。
很多時候我們會碰到一個問題：“是不是車端的網關做了網絡安全就行，其他車端節點就不用做了？”從“201車載設備安全”和“202車端安全”這兩個部分可以看出，答案是否定的。智能網聯汽車的網絡安全是個系統性工程，即使是車端范圍內也需要各個控制器和各個部分的系統設計。
汽車行業工程師同仁們可以考慮往這些方向上進一步發展。企業家和投資者們也可以瞄準方向，集中發力。相信中國的智能網聯汽車發展的越來越先進的同時，網絡安全的發展也能同步邁進。
展開 英國制定智能汽車網絡安全準則 防止黑客攻擊
據外媒報道，日前，英國多家汽車制造商聯合科研機構與交通部，共同制定了一套自動駕駛和聯網汽車的網絡安全指南，以確保未來智能汽車不會被黑客與不法分子所操縱。
英國交通部與捷豹路虎、賓利和美國福特公司合作研究出了自動駕駛汽車網絡安全的基本原則。這些指導方針雖不是強制性的，但它為汽車網絡安全提供了一個框架，防止未來無人駕駛汽車和智能互聯汽車受到黑客的控制，同時確保汽車安全存儲和管理用戶的數據。
該文件的適用對象為汽車公司及其供應商，基于DfT和互聯及自動駕車輛中心(CCAV)先前制定的原則。文件規定自動駕駛車和互聯車輛的傳感器必須能夠抵抗黑客干擾，并且公司必須主動報告黑客企圖。如果自動駕駛汽車發生故障，也必須有故障安全系統來保護路人和乘客。
英國致力于躍居自動駕駛汽車行業前沿。據預計，到2035年，英國該行業價值將達520億英鎊。交通部長杰西·諾曼(Jesse Norman)在評論新標準時說：“隨著車輛變得更加智能，未來汽車行業的機遇將增多，但是這也帶來了數據竊取和黑客攻擊的風險?！敝Z曼補充說，新標準“應有助于該行業更好地應對挑戰，并保持英國處在無人駕駛技術發展的前沿。”
展開 