VIP10

本课程属于：006-ISO21434汽车网络安全TARA 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TARA分析在工程实践中的应用

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TARA基础概念

什么是TARA · TARA在ISO 21434中的定位 · TARA与功能安全的关系

TARA基础概念

TARA方法论框架

TARA的六大步骤概述 · 资产识别 · 威胁场景分析

TARA方法论框架

资产识别实战

如何定义网络安全资产 · 资产分类方法（ECU · 传感器

资产识别实战如何定义网络安全…

威胁场景建模

STRIDE方法论详解 · 如何将STRIDE应用于汽车系统 · 威胁场景的文档化标准

威胁场景建模STRIDE

影响评级（Impact Rating）

安全影响（Safety） · 财务影响（Financial） · 隐私影响（Privacy）

攻击路径分析（Attack Path Analysis）

攻击树（Attack Tree）构建… · 攻击可行性评估（CVSS · 时间因素

风险判定（Risk Determination）

风险等级矩阵（Risk Matrix… · 风险接受准则 · 残余风险的概念

RiskDeterminatio…

风险处置决策（Risk Treatment）

风险降低措施（安全控制） · 风险转移 · 风险避免

TARA文档与输出物

TARA报告结构 · 威胁分析与风险评估表（TARA Wo… · 与ISO 21434的合规映射

TARA工具链介绍

常用TARA工具（如Medini A… · Polarion · Excel模板）

TARA工具链介绍

TARA与系统架构设计

如何在系统架构设计阶段嵌入TARA · 架构安全原则（隔离 · 冗余

TARA系统架构设计

TARA与需求工程

从TARA导出安全需求 · 安全需求的分类（预防 · 检测

TARA需求工程

TARA与软件安全开发

安全编码实践 · 安全测试用例的导出（基于威胁场景） · 软件层面的安全控制实现

TARA软件安全开发

TARA与硬件安全

硬件安全模块（HSM）的作用 · 硬件信任根 · 硬件安全机制的TARA验证

TARA硬件安全

TARA与通信安全

车内通信安全（CAN · LIN · Ethernet）

TARA通信安全

TARA与OTA升级安全

OTA升级的威胁场景 · 安全更新机制 · 回滚保护与签名验证

TARA与数据隐私

GDPR与数据隐私要求 · 个人数据的识别与保护 · 数据最小化原则在TARA中的应用

TARA数据隐私

TARA与供应链安全

供应商安全评估 · 第三方组件的TARA分析 · 供应链安全要求传递

TARA供应链安全

TARA与测试验证

基于TARA的渗透测试 · 安全功能验证 · 回归测试中的安全考量

TARA测试验证

TARA与事件响应

安全事件的检测与响应 · TARA在事件分析中的回溯应用 · 安全事件的持续改进

TARA事件响应

TARA与合规审计

ISO 21434审计准备 · TARA证据链的建立 · 审计常见发现项与整改

TARA合规审计

TARA在ADAS系统中的应用案例

感知层威胁 · 决策层威胁 · 执行层威胁

TARA在智能座舱系统中的应用案例

用户数据威胁 · 应用商店威胁 · 远程控制威胁

TARA智能座舱系统

TARA在网关系统中的应用案例

网关的边界安全 · 路由安全 · 防火墙策略

TARA网关系统

TARA在T-Box系统中的应用案例

蜂窝通信威胁 · Wi-Fi/蓝牙威胁 · 远程攻击面分析

TARA在VCU（整车控制器）中的应用案例

车辆控制命令的完整性 · 扭矩/速度控制的威胁 · VCU系统的TARA实战

TARA在BMS（电池管理系统）中的应用案例

电池数据篡改威胁 · 过充/过放安全风险 · BMS系统的TARA实战

TARA在云平台与后端服务中的应用案例

云端API安全 · 用户认证与授权 · 数据存储安全

TARA的持续改进与生命周期管理

TARA的更新触发条件（新功能 · 新威胁 · 架构变更）

TARA的持续改进

TARA未来趋势与挑战

AI驱动的TARA · 量子计算对TARA的影响 · 法规演进（UN R155

TARA未来趋势