01課程介紹

隨著智能網(wǎng)聯(lián)汽車的發(fā)展，車載T-BOX、IVI系統(tǒng)、OBU車載設(shè)備等外連端口的增加也給汽車帶來更多潛在的入侵途徑，網(wǎng)絡(luò)安全風(fēng)險與日俱增。

為助力從業(yè)工程師提升汽車網(wǎng)絡(luò)安全攻防實戰(zhàn)能力，達(dá)到相關(guān)崗位勝任力要求，汽車學(xué)堂聯(lián)合江蘇省智能網(wǎng)聯(lián)汽車創(chuàng)新中心，推出《汽車網(wǎng)絡(luò)安全合規(guī)測試訓(xùn)練營》。本訓(xùn)練營從汽車網(wǎng)絡(luò)安全工程師崗位能力出發(fā)，基于汽車網(wǎng)絡(luò)安全試驗艙（VCEC?），以知識體系的全面性和實用性為原則，以培養(yǎng)實戰(zhàn)型汽車網(wǎng)絡(luò)安全合規(guī)人員為目標(biāo)，通過理論教學(xué)、操作實驗、攻防演練，幫助學(xué)員掌握汽車網(wǎng)絡(luò)安全攻防專業(yè)知識、建立測試思維框架、提升實戰(zhàn)操作技能。

02課程收益

1.掌握汽車網(wǎng)絡(luò)安全基礎(chǔ)知識，建立完整的汽車網(wǎng)絡(luò)安全知識體系

2.掌握汽車特有系統(tǒng)、部件的威脅分析與風(fēng)險評估方法

3.能夠進(jìn)行汽車網(wǎng)絡(luò)安全漏洞及攻擊分析

4.掌握IVI、無線通信、T-BOX安全滲透測試方法

5.熟悉安全編碼規(guī)范及相關(guān)防御方法

03面向人群

1.汽車網(wǎng)絡(luò)安全相關(guān)人員，如汽車網(wǎng)絡(luò)工程師、功能安全工程師及軟件開發(fā)工程師、軟件測試工程師等

2.車企、零部件企業(yè)中涉及網(wǎng)絡(luò)安全產(chǎn)品定義規(guī)劃、協(xié)議設(shè)計、安全評估、漏洞分析、滲透測試等相關(guān)工作人員

3.希望轉(zhuǎn)型汽車網(wǎng)絡(luò)安全相關(guān)傳統(tǒng)網(wǎng)絡(luò)安全從業(yè)人員

★ 建議學(xué)員具備C或C++編程基礎(chǔ)，熟悉Linux操作系統(tǒng)

04課程大綱

第一天 實訓(xùn)安排

模塊一：網(wǎng)絡(luò)安全基礎(chǔ)知識??

?◆?汽車網(wǎng)絡(luò)安全攻擊案例分析

?◆?標(biāo)準(zhǔn)、法規(guī)概述

?◆?密碼學(xué)基礎(chǔ)

?◆?網(wǎng)絡(luò)通訊協(xié)議安全機(jī)制分析

模塊二：威脅分析與風(fēng)險評估（TARA）

?◆?攻擊面分析

? ?* IVI攻擊面分析

? ?* T-BOX攻擊面分析

? ?*?云端攻擊面分析

? ?* OTA攻擊面分析

?◆?威脅分析與風(fēng)險評估案例分析

第二天 實訓(xùn)安排

模塊一：無線通信

?◆?無線通訊攻擊實驗

? ?* 衛(wèi)星信號欺騙

? ?* 車鑰匙重放攻擊

? ?* 藍(lán)牙攻擊實驗

模塊二：車載信息娛樂系統(tǒng)（IVI)安全

?◆?IVI攻防理論和實驗

???* 安卓APP逆向，APP加固

? ?* 安卓APP自動化安全評估

? ?* Linux操作系統(tǒng)安全

? ?* Linux漏洞案例分析

第三天 實訓(xùn)安排

模塊一：T-BOX安全

?◆?T-BOX安全測試方法

???* 標(biāo)準(zhǔn)解讀

? ?*?車載終端數(shù)據(jù)存儲保密性與完整性實驗

???* 升級包完整性與真實性實驗

模塊二：車內(nèi)總線安全

?◆?CAN總線滲透測試方法及工具綜述

???* UDS診斷0x27安全訪問服務(wù)? ? ??

? ?* 汽車CAN總線逆向分析實驗

模塊三：課程回顧

?◆?課程內(nèi)容回顧與答疑

05咨詢報名

上課形式：線下教學(xué)

上課地點：蘇州

聯(lián)系人：汽車學(xué)堂堂主

關(guān)于清研車聯(lián)

清研車聯(lián)，是由清華大學(xué)創(chuàng)始投資、清華大學(xué)蘇州汽車研究院重點孵化的創(chuàng)新型科技教育企業(yè)。

應(yīng)對汽車行業(yè)電動化、智能化、網(wǎng)聯(lián)化、共享化變革，迎接智能網(wǎng)聯(lián)汽車、智能交通、智慧能源、智慧城市融合發(fā)展帶來的數(shù)字化人才嚴(yán)重缺失的挑戰(zhàn)。

清研車聯(lián)為國內(nèi)院校專業(yè)升級、為企業(yè)數(shù)智化轉(zhuǎn)型人力發(fā)展成體系提供崗位MOOC與智能教具等綜合解決方案，推動產(chǎn)教/科教深度融合，清研車聯(lián)已經(jīng)成為四智融合產(chǎn)業(yè)緊缺崗位人員的搖籃，并將快速成為現(xiàn)代人力資源的共享平臺。