内容推荐 这是一本能帮助汽车从业者和安全从业者全面构建汽车网络安全知识体系、快速掌握汽车网络安全攻防技能的权威指南。它由国内知名电动汽车厂商安全团队负责人带领核心团队成员撰写,以“安全左移”为指导思想,围绕安全合规、安全标准、安全体系、安全测试、安全研发、安全运营、网络攻防、威胁评估、自动驾驶安全等9大核心主题对汽车的网络安全进行了全面且透彻的阐述,是汽车网络安全领域的标准性著作。 由于内容覆盖面广,而且比较深入和细致,因此本书篇幅较大。为了方便需求不同的读者阅读,全书分为了上、下两册。 本书为上册,共10章,内容包括梳理了汽车安全的发展脉络,以及汽车的功能安全、预期功能安全、网络安全3大安全主题,旨在让读者对汽车网络安全有一个宏观和整体的认知;详细讲解了汽车的网络组成、网络通信协议、电子电气架构以及架构视角和功能视角下的网络安全,旨在让读者精准地掌握与汽车相关的网络知识;重点解读了汽车网络安全的合规体系,主要内容包括国内外网络安全法规、汽车网络安全管理体系及其应用,旨在让读者了解汽车网络安全的标准并结合业务场景进行多体融合,建立对应的汽车网络安全管理体系;从攻防的视角讲解了黑客如何零门槛破解一辆汽车以及针对各种不同场景的网络安全测试工具的用法。 作者简介 李程,资深网络安全专家,现为某知名新势力电动汽车厂商安全总监。曾就职于百度、搜狗、华为等多家互联网企业和科技企业,在网络安全领域有10余年的丰富经验。多次从0到1组建安全团队和从0到1主导研发安全产品(开源项目ehoney获得1000多颗星),在管理和技术方面都有深厚积累。曾参与制定多项国家安全标准并发布多项安全白皮书,拥有多项发明专利,发现了多个CVE漏洞,多次在知名安全会议上发表演讲。CSAE信息安全分会委员,CCIA汽车网络安全委员会副委员,CSA大中华区专家,CCIA创新人才区块链安全顾问。带领团队自建车联网安全实验室,并很早就自主通过R155VTA认证,业内领先。主导开发的车联网安全工具入选美国Black Hat,入选时间位于业内前列。 目录 赞誉 前言 概念篇 第1章 汽车安全发展史 1.1 汽车安全领域的重要技术创新 1.1.1 安全玻璃 1.1.2 安全带 1.1.3 安全气囊 1.1.4 车载摄像头 1.1.5 主动安全 1.2 功能安全 1.2.1 汽车功能安全生命周期 1.2.2 汽车功能安全完整性等级 1.3 网络安全 1.4 预期功能安全 1.5 汽车网络安全与传统网络安全的区别 第2章 你必须知道的汽车网络组成 2.1 什么是汽车网络 2.2 汽车网络层级 2.2.1 车内网 2.2.2 车际网 2.2.3 车载移动互联网 2.3 汽车网络演进 第3章 支撑智能汽车发展的通信协议 3.1 车载总线协议 3.1.1 CAN总线 3.1.2 FlexRay总线 3.1.3 LIN总线 3.1.4 MOST总线 3.1.5 以太网总线 3.2 车载无线协议 3.2.1 BLE 3.2.2 Wi-Fi 3.2.3 蜂窝网络 3.2.4 GNSS 3.2.5 UWB 3.2.6 NFC 3.3 车载应用协议 …… 管理篇 攻防篇 |