課程大綱：ISO 21434 & SAE 3061：網(wǎng)絡(luò)安全工程防御與攻擊防護(hù)培訓(xùn)
·第一章：課程簡介
o網(wǎng)絡(luò)安全防御與保護(hù)簡介
o車輛網(wǎng)絡(luò)安全標(biāo)準(zhǔn)：ISO/SAE 21434
O SAE 3061
o車輛網(wǎng)絡(luò)安全景觀
o網(wǎng)絡(luò)安全控制
·第二章：威脅分析
o案例研究：吉普切羅基哈克
o網(wǎng)絡(luò)攻擊生命周期和威脅模型
o車輛威脅
·突破練習(xí)1：項(xiàng)目定義
·第三章：攻擊分析
o車輛攻擊面
o車輛攻擊向量
o攻擊可行性評估
·第四章資產(chǎn)識別與網(wǎng)絡(luò)安全監(jiān)控
o車輛資產(chǎn)和基礎(chǔ)設(shè)施可視性
o識別和減少威脅環(huán)境
o車輛網(wǎng)絡(luò)安全監(jiān)控：收集、檢測和分析
·第5章：訪問控制和監(jiān)控
o網(wǎng)絡(luò)安全邊界
o交互式遠(yuǎn)程訪問
o外部通信和接入點(diǎn)
·第6章：事件響應(yīng)
o事件響應(yīng)和數(shù)字取證概述
o準(zhǔn)備車輛事故響應(yīng)小組
o維護(hù)和恢復(fù)操作
·第七章系統(tǒng)管理
o網(wǎng)絡(luò)安全管理
o物理和邏輯接入點(diǎn)
o軟件更新
o配置變更管理和漏洞評估
·第八章資產(chǎn)保護(hù)與應(yīng)對
o評估過程
o資產(chǎn)保護(hù)
o事件報告和響應(yīng)計劃
o事件響應(yīng)計劃/測試
·突破練習(xí)2：準(zhǔn)備紅外線計劃
o車輛網(wǎng)絡(luò)安全恢復(fù)計劃
o主動防御和事件響應(yīng)
O案例研究
加入高級會員獲得助教答疑
