Media Access Control Security（簡(jiǎn)稱 MACsec）是以太網(wǎng)上最先進(jìn)的安全解決方案。它為以太網(wǎng)上傳輸?shù)膸缀跛袔峁┩暾员Ｗo(hù)、重放保護(hù)和可選的機(jī)密性保護(hù)。與其他解決方案相比，包括了單播、組播和廣播消息以及在第2層上運(yùn)行的所有協(xié)議。

MACsec功能可以輕松卸載，因?yàn)樗谠O(shè)計(jì)時(shí)就考慮到了非常強(qiáng)大的硬件支持。這將應(yīng)用程序控制器的資源留給應(yīng)用程序，同時(shí)確保MACsec以盡可能高的速度運(yùn)行，來(lái)覆蓋完整的鏈路速度并具有非常低的延遲。

接下來(lái)，將向大家介紹MACsec技術(shù)的優(yōu)勢(shì)。

優(yōu)勢(shì)

1.支持單播、組播和廣播數(shù)據(jù)的安全傳輸

2.允許以虛擬方式保護(hù)所有協(xié)議，包括AVB TP (IEEE 1722) 等第2層協(xié)議

3.基于以太網(wǎng)鏈路上用于物理訪問介質(zhì)攻擊的最小攻擊面

4.與替代方案相比，硬件實(shí)施可實(shí)現(xiàn)最佳性能，同時(shí)對(duì)主機(jī)系統(tǒng)的性能影響最小

5.如果需要，可以使用多種標(biāo)準(zhǔn)化身份驗(yàn)證機(jī)制來(lái)滿足不同的要求和用例

6.從網(wǎng)絡(luò)堆棧基礎(chǔ)保護(hù)免受常見攻擊：

操縱以太網(wǎng)鏈路上的數(shù)據(jù)

中間人攻擊

竊聽（當(dāng)使用可選加密時(shí)）

汽車行業(yè)的應(yīng)用

特定要求（例如，性能、汽車裝配和服務(wù)）在汽車行業(yè)中非常常見。它們也對(duì)常規(guī)MACsec產(chǎn)生很大影響。MACsec部署需要考慮組裝和維修以及設(shè)備啟動(dòng)的流程。這包括需要具備汽車功能的密鑰協(xié)議和密鑰配置流程。

未來(lái)展望

安全是未來(lái)幾年的一個(gè)重要話題。強(qiáng)化和簡(jiǎn)化安全理念：建立強(qiáng)有力的安全理念是重中之重！MACsec為最安全的通信平臺(tái)奠定了最佳基礎(chǔ)，同時(shí)對(duì)系統(tǒng)的影響有限。

未來(lái)的E/E架構(gòu)將使用MACsec創(chuàng)建高性能、可擴(kuò)展且值得信賴的平臺(tái)。通過安全第一，您可以在此類平臺(tái)上更快地部署，因?yàn)榇蠖鄶?shù)安全挑戰(zhàn)已經(jīng)解決。

EES已經(jīng)更新到能夠支持MACsec的最新狀態(tài)。

需求

如果您有需要以下需求和功能，可以聯(lián)系我們的團(tuán)隊(duì)為您提供專業(yè)性服務(wù)：

您需要驗(yàn)證您的MACsec概念或要求嗎？我們可以為MACsec提供咨詢、產(chǎn)品和原型平臺(tái)方面的幫助。

您需要MACsec的測(cè)試和集成支持嗎？使用我們的MACsec測(cè)試套件和硬件工具加速您的測(cè)試和驗(yàn)證。

虹科汽車電子事業(yè)部

虹科汽車電子事業(yè)部在汽車總線行業(yè)經(jīng)驗(yàn)超過10年，與世界知名的CAN、LIN總線供應(yīng)商PEAK-System、Lipowsky、IHR等合作10年之久，提供領(lǐng)域內(nèi)頂尖水平的CAN/LIN分析儀和測(cè)試方案，同時(shí)也提供汽車以太網(wǎng)，時(shí)間敏感網(wǎng)絡(luò)（TSN）的仿真測(cè)試工具和方案。虹科自主研發(fā)的EOL測(cè)試軟硬件系統(tǒng)已經(jīng)在業(yè)內(nèi)完成多次安裝和測(cè)試，事業(yè)部所有成員都受過國(guó)內(nèi)外專業(yè)培訓(xùn)，并獲得專業(yè)資格認(rèn)證，工程師平均5年+技術(shù)經(jīng)驗(yàn)和水平，一致贏得客戶極好口碑。虹科汽車電子事業(yè)部致力于為您提供最專業(yè)的服務(wù)。

審核編輯 黃宇