我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。

老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：

屏蔽力是信息过载时代一个人的特殊竞争力，任何消耗你的人和事，多看一眼都是你的不对。非必要不费力证明自己，无利益不试图说服别人，是精神上的节能减排。
无人问津也好,技不如人也罢,你都要试着安静下来,去做自己该做的事.而不是让内心的烦躁、焦虑、毁掉你本就不多的热情和定力。

时间不知不觉中，快要来到春末的六月。清晨起来，抬望眼处那份嫩绿，还是能让人心生欢喜。

本文主要分享车载软件架构关于信息安全相关方面。

一、诊断防火墙

1、拦截和检测:核心域控制器诊断防火墙需要能够检测和拦截来自外部的、未经授权的诊断请求。这可以通过对来自OBD(On-boardDiagnostics)端口和其他诊断端口的请求进行检测和过滤来实现。如果检测到非法请求或潜在的攻击，防火墙将拦截该请求，并向车辆的中央控制器发送警报。

DoIP 模块检查检测仪 Logic Addr，当 边缘节点/Tester 以外的检测仪尝试连接到设备时，DoIP 模块应响应NACK代码0x06(Unkown 检测仪)