Media Access Control Security（簡稱 MACsec）是以太網(wǎng)上最先進的安全解決方案。它為以太網(wǎng)上傳輸?shù)膸缀跛袔峁┩暾员Ｗo、重放保護和可選的機密性保護。與其他解決方案相比，包括了單播、組播和廣播消息以及在第2層上運行的所有協(xié)議。

MACsec功能可以輕松卸載，因為它在設計時就考慮到了非常強大的硬件支持。這將應用程序控制器的資源留給應用程序，同時確保MACsec以盡可能高的速度運行，來覆蓋完整的鏈路速度并具有非常低的延遲。

接下來，將向大家介紹MACsec技術的優(yōu)勢。

優(yōu)勢

1.支持單播、組播和廣播數(shù)據(jù)的安全傳輸

2.允許以虛擬方式保護所有協(xié)議，包括AVB TP (IEEE 1722) 等第2層協(xié)議

3.基于以太網(wǎng)鏈路上用于物理訪問介質攻擊的最小攻擊面

4.與替代方案相比，硬件實施可實現(xiàn)最佳性能，同時對主機系統(tǒng)的性能影響最小

5.如果需要，可以使用多種標準化身份驗證機制來滿足不同的要求和用例

6.從網(wǎng)絡堆棧基礎保護免受常見攻擊：

操縱以太網(wǎng)鏈路上的數(shù)據(jù)

中間人攻擊

竊聽（當使用可選加密時）

汽車行業(yè)的應用

特定要求（例如，性能、汽車裝配和服務）在汽車行業(yè)中非常常見。它們也對常規(guī)MACsec產(chǎn)生很大影響。MACsec部署需要考慮組裝和維修以及設備啟動的流程。這包括需要具備汽車功能的密鑰協(xié)議和密鑰配置流程。

未來展望

安全是未來幾年的一個重要話題。強化和簡化安全理念：建立強有力的安全理念是重中之重！MACsec為最安全的通信平臺奠定了最佳基礎，同時對系統(tǒng)的影響有限。

未來的E/E架構將使用MACsec創(chuàng)建高性能、可擴展且值得信賴的平臺。通過安全第一，您可以在此類平臺上更快地部署，因為大多數(shù)安全挑戰(zhàn)已經(jīng)解決。

EES已經(jīng)更新到能夠支持MACsec的最新狀態(tài)。

需求

如果您有需要以下需求和功能，可以聯(lián)系我們的團隊為您提供專業(yè)性服務：

您需要驗證您的MACsec概念或要求嗎？我們可以為MACsec提供咨詢、產(chǎn)品和原型平臺方面的幫助。

您需要MACsec的測試和集成支持嗎？使用我們的MACsec測試套件和硬件工具加速您的測試和驗證。

虹科汽車電子事業(yè)部

虹科汽車電子事業(yè)部在汽車總線行業(yè)經(jīng)驗超過10年，與世界知名的CAN、LIN總線供應商PEAK-System、Lipowsky、IHR等合作10年之久，提供領域內(nèi)頂尖水平的CAN/LIN分析儀和測試方案，同時也提供汽車以太網(wǎng)，時間敏感網(wǎng)絡（TSN）的仿真測試工具和方案。虹科自主研發(fā)的EOL測試軟硬件系統(tǒng)已經(jīng)在業(yè)內(nèi)完成多次安裝和測試，事業(yè)部所有成員都受過國內(nèi)外專業(yè)培訓，并獲得專業(yè)資格認證，工程師平均5年+技術經(jīng)驗和水平，一致贏得客戶極好口碑。虹科汽車電子事業(yè)部致力于為您提供最專業(yè)的服務。

審核編輯 黃宇