虹科分享 | MACsec-先进的车载网络安全解决方案

Media Access Control Security（简称 MACsec）是以太网上最先进的安全解决方案。它为以太网上传输的几乎所有帧提供完整性保护、重放保护和可选的机密性保护。与其他解决方案相比，包括了单播、组播和广播消息以及在第2层上运行的所有协议。

MACsec功能可以轻松卸载，因为它在设计时就考虑到了非常强大的硬件支持。这将应用程序控制器的资源留给应用程序，同时确保MACsec以尽可能高的速度运行，来覆盖完整的链路速度并具有非常低的延迟。

接下来，将向大家介绍MACsec技术的优势。

优势

1.支持单播、组播和广播数据的安全传输

2.允许以虚拟方式保护所有协议，包括AVB TP (IEEE 1722) 等第2层协议

3.基于以太网链路上用于物理访问介质攻击的最小攻击面

4.与替代方案相比，硬件实施可实现最佳性能，同时对主机系统的性能影响最小

5.如果需要，可以使用多种标准化身份验证机制来满足不同的要求和用例

6.从网络堆栈基础保护免受常见攻击：

操纵以太网链路上的数据

中间人攻击

窃听（当使用可选加密时）

汽车行业的应用

特定要求（例如，性能、汽车装配和服务）在汽车行业中非常常见。它们也对常规MACsec产生很大影响。MACsec部署需要考虑组装和维修以及设备启动的流程。这包括需要具备汽车功能的密钥协议和密钥配置流程。

未来展望

安全是未来几年的一个重要话题。强化和简化安全理念：建立强有力的安全理念是重中之重！MACsec为最安全的通信平台奠定了最佳基础，同时对系统的影响有限。

未来的E/E架构将使用MACsec创建高性能、可扩展且值得信赖的平台。通过安全第一，您可以在此类平台上更快地部署，因为大多数安全挑战已经解决。

EES已经更新到能够支持MACsec的最新状态。

需求

如果您有需要以下需求和功能，可以联系我们的团队为您提供专业性服务：

您需要验证您的MACsec概念或要求吗？我们可以为MACsec提供咨询、产品和原型平台方面的帮助。

您需要MACsec的测试和集成支持吗？使用我们的MACsec测试套件和硬件工具加速您的测试和验证。

虹科汽车电子事业部

虹科汽车电子事业部在汽车总线行业经验超过10年，与世界知名的CAN、LIN总线供应商PEAK-System、Lipowsky、IHR等合作10年之久，提供领域内顶尖水平的CAN/LIN分析仪和测试方案，同时也提供汽车以太网，时间敏感网络（TSN）的仿真测试工具和方案。虹科自主研发的EOL测试软硬件系统已经在业内完成多次安装和测试，事业部所有成员都受过国内外专业培训，并获得专业资格认证，工程师平均5年+技术经验和水平，一致赢得客户极好口碑。虹科汽车电子事业部致力于为您提供最专业的服务。

审核编辑 黄宇