VIP10

本课程属于：006-ISO21434汽车网络安全TARA 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

汽车TARA威胁场景分析与安全需求导出

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是TARA？为什么需要TARA？…

定义资产 · 资产类型（ECU · 传感器

资产识别定义资产

威胁场景建模

STRIDE方法论详解 · 威胁场景构建 · 攻击路径分析

威胁场景建模STRIDE

安全影响（Safety） · 财务影响（Financial） · 隐私影响（Privacy）

影响评级Safety

攻击可行性分析

攻击潜力（Attack Potent… · CVSS评分 · 攻击路径复杂度评估

攻击可行性分析Attack

风险等级确定

风险矩阵 · 风险接受准则 · 风险处置决策

风险等级确定风险矩阵

安全目标定义

从风险到安全目标 · 安全目标属性（AIC三元组） · 目标分解

安全目标定义从风险到安全目标

安全需求导出

功能安全需求与网络安全需求的映射 · 需求优先级排序

安全需求导出功能安全需求

TARA文档编写

TARA报告模板 · 工作产品（Work Product）… · 评审要点

TARA文档编写

TARA工具实践

使用Excel进行TARA · 使用专业工具（如Medini Ana…

TARA工具实践

T-Box（远程信息处理盒）TARA…

案例实战1T-Box

ADAS（高级驾驶辅助系统）摄像头T…

案例实战2ADAS

中央网关TARA分析

案例实战3TARA

OTA（空中升级）系统TARA分析

案例实战4OTA

V2X（车联网通信）系统TARA分析

案例实战5V2X

威胁库与知识库建设

常见威胁模式 · 攻击模式分类（CAPEC） · ATT&CK for ICS

威胁库知识库建设

TARA与功能安全（ISO 26262）的协同

HARA与TARA的区别与联系 · 安全案例整合

TARA与隐私保护（GDPR/ISO 27701）的协同

隐私风险评估 · 数据保护影响评估（DPIA）

TARA在敏捷开发中的落地

持续TARA · Sprint中的安全活动 · DevSecOps集成

TARA敏捷开发

TARA评审与审计

内部评审 checklist · 第三方审计准备 · 常见发现项

供应商TARA要求 · TARA数据交换格式（如HEAVEN… · 供应链安全等级

TARA与渗透测试的联动

基于TARA的测试用例设计 · 攻击树验证 · 回归测试

TARA渗透测试的联动

TARA与模糊测试

基于TARA的模糊测试目标选择 · 覆盖率分析

TARA模糊测试

TARA与形式化验证

安全属性的形式化建模 · 模型检查在TARA中的应用

TARA形式化验证

TARA与AI安全

AI模型攻击（对抗样本 · 数据投毒） · AI系统的TARA扩展

TARA与硬件安全

硬件信任根（RoT） · 安全启动 · HSM（硬件安全模块）的TARA

TARA硬件安全

TARA与密码学应用

密钥管理生命周期 · 密码算法选择对TARA的影响

TARA密码学应用

TARA与日志与监控

安全事件日志需求 · 异常检测规则导出 · SIEM集成

TARA与法规合规

UN R155法规要求 · GB/T 40861（中国国标）要求 · TARA与合规证据

TARA法规合规

TARA未来趋势

AI辅助TARA · 自动化TARA工具 · 量子计算对TARA的挑战

TARA未来趋势