VIP10
本课程属于：106-车载IDS入侵检测与安全运营工程 智能汽车与新能源汽车工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ECU主机安全监测与事件响应工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=ECU主机安全监测与事件响应工… · 核心概念 · 整体框架与行业背景
课程导入ECU
02
ECU基础与车载网络
目标=ECU定义 · 分类 · 硬件架构
ECU车载网络
03
车载网络安全威胁 landscape
目标=常见攻击面 · 攻击案例（如Jeep远程入侵） · 威胁建模方法与STRIDE在ECU场…
landscape车载网络安全威胁
04
ECU主机安全监测概述
目标=监测目标 · 监测点选择 · 监测数据来源（日志
ECU主机安全监测概述
05
安全监测体系架构
目标=端-管-云协同 · 车载IDS/IPS · SIEM/SOAR在车端的适配
安全监测体系架构目标=端
06
ECU日志与审计
目标=日志类型 · 日志采集 · 日志标准化（如Syslog
ECU日志
07
车载总线异常检测
目标=CAN总线异常检测方法（基于规… · 统计 · 机器学习）
车载总线异常检测CAN
08
主机层入侵检测
目标=基于HIDS的ECU监测 · 系统调用序列分析 · 文件完整性监控
主机层入侵检测HIDS
09
网络层入侵检测
目标=车载以太网流量分析 · 深度包检测 · 协议异常检测
网络层入侵检测目标=车载以太网…
10
安全事件分类与分级
目标=事件定义 · 分类标准（如ISO/SAE 2143… · 严重性分级
安全事件分类分级
11
事件响应流程与框架
目标=NIST SP 800-61 · ISO/SAE 21434事件响应要… · 准备-检测-分析-遏制-根除-恢复-…
事件响应流程框架
12
ECU安全事件检测技术
目标=基于签名的检测 · 基于异常的检测 · 威胁情报集成
ECU安全事件检测技术
13
事件分析与取证
目标=数字取证原则 · ECU内存取证 · 总线日志取证
事件分析取证
14
遏制与根除策略
目标=隔离受感染ECU · OTA紧急更新 · 安全回滚
遏制根除策略
15
恢复与事后改进
目标=系统恢复流程 · 验证与测试 · 事件复盘
恢复事后改进
16
安全监测工具与平台
目标=开源工具（Snort · Suricata · Wazuh）
安全监测工具平台
17
ECU安全监测实战
目标=搭建CAN总线监测环境 · 模拟攻击 · 编写检测规则
ECU安全监测实战
18
事件响应实战
目标=模拟ECU入侵事件 · 执行响应流程 · 编写事件报告
事件响应实战ECU
19
合规与标准
目标=ISO/SAE 21434 · UN R155/R156 · WP.29
合规标准
20
安全监测与响应中的机器学习
目标=特征工程 · 模型选择 · 异常检测算法
安全监测响应
21
ECU安全监测的性能与资源约束
目标=实时性要求 · 计算与存储限制 · 低功耗设计
ECU安全监测的性能
22
安全监测与功能安全的协同
目标=ISO 26262与ISO/S… · 安全与安保的冲突与平衡
安全监测功能安全的协同
23
供应链与第三方组件安全
目标=SBOM · 供应商安全评估 · 组件漏洞管理
供应链第三方组件安全
24
常见问题与挑战
目标=误报处理 · 数据隐私 · 跨ECU关联分析
常见问题挑战
25
案例研究一
目标=针对CAN总线的注入攻击检测与…
案例研究一CAN
26
案例研究二
目标=ECU固件篡改的监测与恢复
案例研究二ECU
27
案例研究三
目标=车载以太网DDoS攻击的检测与…
案例研究三DDoS
28
综合实战项目
目标=设计一个ECU主机安全监测与事… · 包括架构 · 检测规则
综合实战项目ECU
29
课程总结与复习
目标=核心知识点回顾 · 技能树梳理 · 学习路径建议
课程总结复习
30
进阶与职业发展
目标=高级威胁狩猎 · 红蓝对抗 · 车联网安全认证
进阶职业发展