车联网信息安全测试训练营

主办方:

课程

收益

带你2.5天实现ECU固件安全测试。手把手带你通过软件程序体验信息安全测试的方法：

1) 熟悉掌握硬件和嵌入式相关安全技术。

2）熟悉掌握侧信道安全分析和故障注入技术。

3）熟悉掌握安全编码规范和相关防御方法。

4）能够进行关键ECU产品进行安全分析评估；

5）能够对ECU进行漏洞分析；

6）能够使用测试工具，完成一个典型ECU的安全渗透测试；

7）能够调试测试脚本，完成一个测试用例

课程目录

参训须知

本课程对应企业岗位

车联网信息安全测试工程师、车联网信息安全系统工程师
清华大学苏州汽车研究院、RISCURE师资团队

汪老师：清华大学苏州汽车研究院信息安全实验室负责人，15年通信，信息安全行业经验

曹老师：RISCURE资深工程师，10年信息安全测试及工具开发经验
技术框架与实现过程

1、分析测试对象的电子电气架构

2、使用TARA方法分析威胁风险

3、建立攻击树

4、选择测试工具（故障注入，代码分析）

5、建立测试用例

6、完成测试
适合学员

1. 本课程难度适合车联网信息安全领域0-2年经验的工程技术人员。

2. 通过《车联网信息安全概论》及《车联网信息安全系统工程师》课程学习或达到相应程度。

3. 车企、零部件企业工作中涉及车联网信息安全产品定义规划，协议设计，安全评估、漏洞分析、渗透测试等工作的工程师。

4. 本课程使用编程语言为C/C++，建议学员拥有C/C++语言编程基础；同时会涉及简单测试脚本（Java或Python）的开发。