Media Access Control Security(简称 MACsec)是以太网上最先进的安全解决方案。它为以太网上传输的几乎所有帧提供完整性保护、重放保护和可选的机密性保护。与其他解决方案相比,包括了单播、组播和广播消息以及在第2层上运行的所有协议。
MACsec功能可以轻松卸载,因为它在设计时就考虑到了非常强大的硬件支持。这将应用程序控制器的资源留给应用程序,同时确保MACsec以尽可能高的速度运行,来覆盖完整的链路速度并具有非常低的延迟。
接下来,将向大家介绍MACsec技术的优势。
优势
1.支持单播、组播和广播数据的安全传输
2.允许以虚拟方式保护所有协议,包括AVB TP (IEEE 1722) 等第2层协议
3.基于以太网链路上用于物理访问介质攻击的最小攻击面
4.与替代方案相比,硬件实施可实现最佳性能,同时对主机系统的性能影响最小
5.如果需要,可以使用多种标准化身份验证机制来满足不同的要求和用例
6.从网络堆栈基础保护免受常见攻击:
操纵以太网链路上的数据
中间人攻击
窃听(当使用可选加密时)
汽车行业的应用
特定要求(例如,性能、汽车装配和服务)在汽车行业中非常常见。它们也对常规MACsec产生很大影响。MACsec部署需要考虑组装和维修以及设备启动的流程。这包括需要具备汽车功能的密钥协议和密钥配置流程。
未来展望
安全是未来几年的一个重要话题。强化和简化安全理念:建立强有力的安全理念是重中之重!MACsec为最安全的通信平台奠定了最佳基础,同时对系统的影响有限。
未来的E/E架构将使用MACsec创建高性能、可扩展且值得信赖的平台。通过安全第一,您可以在此类平台上更快地部署,因为大多数安全挑战已经解决。
EES已经更新到能够支持MACsec的最新状态。
需求
如果您有需要以下需求和功能,可以联系我们的团队为您提供专业性服务:
您需要验证您的MACsec概念或要求吗?我们可以为MACsec提供咨询、产品和原型平台方面的帮助。
您需要MACsec的测试和集成支持吗?使用我们的MACsec测试套件和硬件工具加速您的测试和验证。