车载网络安全指南 网络安全框架（二）
返回总目录->返回总目录<- 目录 一、概述 二、网络安全组织管理 三、网络安全活动 四、支撑保障 一、概述 汽车电子系统网络安全活动框架包含汽车电子系统网络安全活动、组织管理以及支持保障。其中，网络安全管理活动是框架的核心，主要指汽车电子系统生命周期各阶段开展相关安全活动，这些阶段包括概念设计阶段，系统层面的产品开发阶段，硬件层面的产品开发阶段，软件层面的产品开发阶段，产品生产、运行和...
汽车网络安全深入分析
汽车网络安全的重要性及背景 随着科技的飞速发展，汽车行业正经历着一场深刻的变革。汽车不再仅仅是一种交通工具，而逐渐演变成了一个具备高度智能化和互联化的复杂系统。在这个过程中，汽车网络安全的重要性日益凸显。 汽车网络安全的重要意义不言而喻。首先，它关乎到用户的生命安全和财产安全。现代汽车配备了大量的电子控制系统，如制动系统、动力系统、自动驾驶系统等。如果这些系统受到网络攻击，可能会导致车辆失控、刹车失灵等严...
＜网络安全＞《74 微课堂＜容器是什么？＞》
1 容器 容器，是一种虚拟化技术。允许一个操作系统上用户空间被分割成几个独立的单元在内核中运行，彼此互不干扰，这样一个独立的空间，就被称之为一个容器。 2 容器技术为什么得到快速发展 随着智能制造的推进，企业开始关注工厂的智能化转型，在工业生产领域，不同企业的工厂生产特点各不相同，而且呈现出的是零散和碎片化的个性化应用需求，部署环境也存在多样性，如虚拟化服务器、公有云、私有云等。因此，要像ERP、PLM...
「 网络安全常用术语解读 」通用安全通告框架CSAF详解
ure-of-vulnerability-management [2] https://github.com/csaf-poc/csaf_distribution/tree/main 推荐阅读： 「 网络安全常用术语解读 」软件物料清单SBOM详解「 网络安全常用术语解读 」SBOM主流格式CycloneDX详解「 网络安全常用术语解读 」SBOM主流格式SPDX详解「 网络安全常用术语解读 」SBOM主...
「 网络安全常用术语解读 」通用漏洞报告框架CVRF详解
-documents-now-generally-available [5] https://ftp.suse.com/pub/projects/security/cvrf-cve/ 推荐阅读： 「 网络安全常用术语解读 」软件物料清单SBOM详解「 网络安全常用术语解读 」SBOM主流格式CycloneDX详解「 网络安全常用术语解读 」SBOM主流格式SPDX详解「 网络安全常用术语解读 」SBOM主...
「 网络安全常用术语解读 」SBOM主流格式SWID详解
ISTIR）8060：互操作SWID标签创建指南。作为ISO/IEC 19770-2:2015标准的配套文件，本报告描述了SWID标签的基本结构，为创建可互操作的SWID标签提供了进一步的指导，以实现网络安全用例。本报告有以下三个目的： 介绍SWID标签的高级描述，以增加对该标准的熟悉程度提供标记实现指南，对SWID标记规范进行补充描述一组操作使用场景，说明如何使用符合这些指南的SWID标签来实现各种网络...
「 网络安全常用术语解读 」SBOM主流格式CycloneDX详解
/ [2] https://cyclonedx.org/news/cyclonedx-v1.6-released/ [3] https://cyclonedx.org/guides/ 推荐阅读： 「 网络安全常用术语解读 」软件物料清单SBOM详解「 网络安全常用术语解读 」SBOM主流格式SPDX详解 ...
网络安全零信任学习1：基本概念
器。因此，企业不能再完全依赖以边界为 中心的防御体系了，而需要一种对所有用户和设备都适用的访问控 制体系。 2004年左右，一个名为Jericho Forum的组织提出了一种“去边界 化的网络安全架构”，主张去除对内网的隐式信任。他们假设环境 中处处存在危险，没有固定的安全区域。所以，安全防护必须覆盖 所有用户和网络资产，所有流量都要经过身份验证。 美国国防部建立了名为“BlackCore”的...
网络安全常用术语解读（持续更新，已完成22篇）
「 网络安全常用术语解读 」漏洞利用交换VEX详解「 网络安全常用术语解读 」软件成分分析SCA详解：从发展背景到技术原理再到业界常用检测工具推荐「 网络安全常用术语解读 」什么是0day、1day、nday漏洞「 网络安全常用术语解读 」软件物料清单SBOM详解「 网络安全常用术语解读 」杀链Kill Chain详解「 网络安全常用术语解读 」点击劫持Clickjacking详解「 网络安全常用术语解...
网络安全之密码学技术
划分：根据研究的重点分为理论密码学和应用密码学。理论密码学主要关注密码算法的数学基础和安全性分析，而应用密码学则更注重将密码学理论应用于实际系统中解决安全问题。应用领域划分：根据应用领域进行划分，比如网络安全领域的网络协议加密算法，金融领域的支付加密技术，以及物联网领域的物联网设备通信加密技术等。 古典密码学 古典密码编码方法主要有两种：置换和代换。 置换：把明文中的字符重新排列，字符本身不变，改变其位置...