虹科分享 | MACsec-先进的车载网络安全解决方案

方案概要

Media Access Control Security（简称 MACsec）是以太网上最先进的安全解决方案。它为以太网上传输的几乎所有帧提供完整性保护、重放保护和可选的机密性保护。与其他解决方案相比，包括了单播、组播和广播消息以及在第2层上运行的所有协议。

MACsec功能可以轻松卸载，因为它在设计时就考虑到了非常强大的硬件支持。这将应用程序控制器的资源留给应用程序，同时确保MACsec以尽可能高的速度运行，来覆盖完整的链路速度并具有非常低的延迟。

接下来，将向大家介绍MACsec技术的优势。

技术优势

1.支持单播、组播和广播数据的安全传输

2.允许以虚拟方式保护所有协议，包括AVB TP (IEEE 1722) 等第2层协议

3.基于以太网链路上用于物理访问介质攻击的最小攻击面

4.与替代方案相比，硬件实施可实现最佳性能，同时对主机系统的性能影响最小

5.如果需要，可以使用多种标准化身份验证机制来满足不同的要求和用例

6.从网络堆栈基础保护免受常见攻击：

• 操纵以太网链路上的数据

• 中间人攻击

• 窃听（当使用可选加密时）

汽车行业的应用

特定要求（例如，性能、汽车装配和服务）在汽车行业中非常常见。它们也对常规MACsec产生很大影响。MACsec部署需要考虑组装和维修以及设备启动的流程。这包括需要具备汽车功能的密钥协议和密钥配置流程。