
網(wǎng)絡(luò)安全工程防御與攻擊防護培訓(xùn)
·第一章:課程簡介
o網(wǎng)絡(luò)安全防御與保護簡介
o車輛網(wǎng)絡(luò)安全標(biāo)準(zhǔn):ISO/SAE 21434
O SAE 3061
o車輛網(wǎng)絡(luò)安全景觀
o網(wǎng)絡(luò)安全控制
·第二章:威脅分析
o案例研究:吉普切羅基哈克
o網(wǎng)絡(luò)攻擊生命周期和威脅模型
o車輛威脅
·突破練習(xí)1:項目定義
·第三章:攻擊分析
o車輛攻擊面
o車輛攻擊向量
o攻擊可行性評估
·第四章資產(chǎn)識別與網(wǎng)絡(luò)安全監(jiān)控
o車輛資產(chǎn)和基礎(chǔ)設(shè)施可視性
o識別和減少威脅環(huán)境
o車輛網(wǎng)絡(luò)安全監(jiān)控:收集、檢測和分析
·第5章:訪問控制和監(jiān)控
o網(wǎng)絡(luò)安全邊界
o交互式遠程訪問
o外部通信和接入點
·第6章:事件響應(yīng)
o事件響應(yīng)和數(shù)字取證概述
o準(zhǔn)備車輛事故響應(yīng)小組
o維護和恢復(fù)操作
·第七章系統(tǒng)管理
o網(wǎng)絡(luò)安全管理
o物理和邏輯接入點
o軟件更新
o配置變更管理和漏洞評估
·第八章資產(chǎn)保護與應(yīng)對
o評估過程
o資產(chǎn)保護
o事件報告和響應(yīng)計劃
o事件響應(yīng)計劃/測試
·突破練習(xí)2:準(zhǔn)備紅外線計劃
o車輛網(wǎng)絡(luò)安全恢復(fù)計劃
o主動防御和事件響應(yīng)