汽车网络安全中的一些基本概念（2）

1 基本概念

1.1 威胁（Threats）的定义

威胁是指对要保护的信息资产产生不利影响的事件，并定义为作为“破坏系统或组织的原因”。 当信息资产面临威胁时，资产价值将被破坏。

1.2 网络攻击的目标

• 损害嵌入式网络物理系统的功能
• 拒绝服务
• 干扰通信
• 窃取关键的信息与记录
• 其它

1.3 现代汽车系统的复杂度是容易遭到攻击的原因

现代汽车系统中包括：

• 多于100个的嵌入式电子控制单元（ECU）
• 超过2英里长的线缆
• 超过1亿行的软件代码
• 多于5个的内部网络

1.4 风险等级

同功能安全一样，网络安全有一个类似的风险等级划分，风险等级取决于攻击的后果及遭到攻击的可能性：

1.5 攻击面（Attack Surface）

未经授权的用户（“攻击者”）可以尝试在其中输入数据或从环境中提取数据的不同点。

1.6 攻击树分析（Attack Tree Analysis）

一种确定攻击者可能通过系统导致最高级别威胁的潜在路径的分析方法。

1.7 黑盒测试（Black Box Testing）