綠盟科技車聯(lián)網(wǎng)安全產(chǎn)品獲業(yè)界肯定

9月15日-17日，2021 AutoSec第五屆中國汽車網(wǎng)絡(luò)安全周暨汽車數(shù)據(jù)安全展活動在上海舉行。會上，綠盟科技車聯(lián)網(wǎng)安全監(jiān)測與防護系統(tǒng)榮獲“2021年度優(yōu)秀汽車網(wǎng)絡(luò)安全產(chǎn)品獎”。

車聯(lián)網(wǎng)安全需求從“可以做”轉(zhuǎn)變?yōu)?ldquo;必須做”

車聯(lián)網(wǎng)是新一代網(wǎng)絡(luò)通信技術(shù)與汽車、電子、道路交通運輸?shù)阮I(lǐng)域深度融合的新興產(chǎn)業(yè)形態(tài)。在產(chǎn)業(yè)快速發(fā)展的同時，車聯(lián)網(wǎng)安全風(fēng)險日益凸顯，車聯(lián)網(wǎng)安全保障體系亟須健全完善。日前，工信部網(wǎng)安(2021)134號發(fā)文，為推進實施《新能源汽車產(chǎn)業(yè)發(fā)展規(guī)劃(2021-2035年)》，加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理工作。明確提出全面加強車聯(lián)網(wǎng)安全保護，加強汽車、網(wǎng)絡(luò)、平臺、數(shù)據(jù)等安全保護，監(jiān)測、防范、及時處置網(wǎng)絡(luò)安全風(fēng)險和威脅，確保數(shù)據(jù)處于有效保護和合法利用狀態(tài)，保障車聯(lián)網(wǎng)安全穩(wěn)定運行。

可以說，此文件發(fā)布標(biāo)志著面向車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)網(wǎng)絡(luò)安全需求，已由“可以做”轉(zhuǎn)變?yōu)?ldquo;必須做”的強安全監(jiān)管和合規(guī)認證。我國在車聯(lián)網(wǎng)安全建設(shè)層面，雖然在急用先行的標(biāo)準(zhǔn)牽引下取得了快速進步，特別在智能、網(wǎng)聯(lián)協(xié)同化發(fā)展和人-車-路-云-網(wǎng)-圖等多維場景建設(shè)過程中，將車聯(lián)網(wǎng)云、管、邊、端等網(wǎng)絡(luò)安全和數(shù)據(jù)安全考慮在內(nèi)，實現(xiàn)特定應(yīng)用場景下的網(wǎng)絡(luò)安全監(jiān)測與防護的能力。然而，基于車聯(lián)網(wǎng)系統(tǒng)仍普遍存在兩個主要安全問題：一是車端缺乏有效的安全組件直接對網(wǎng)絡(luò)安全威脅進行檢測、監(jiān)測和防護;二是行業(yè)還未有一個標(biāo)準(zhǔn)化平臺對企業(yè)運營車輛或行業(yè)監(jiān)管車輛進行統(tǒng)一化的安全態(tài)勢監(jiān)測、安全可視化威脅分析、安全預(yù)警與應(yīng)急響應(yīng)等。

綠盟科技加速建設(shè)車聯(lián)網(wǎng)安全防護網(wǎng)

基于此，綠盟科技車聯(lián)網(wǎng)安全監(jiān)測與防護系統(tǒng)，采用SDK+SOC端到端的車云安全聯(lián)動機制，能夠形成對車載終端安全檢測、監(jiān)測、防護、響應(yīng)、恢復(fù)等車聯(lián)網(wǎng)安全態(tài)勢一體化監(jiān)管與運營機制，可服務(wù)于整車、運營等企業(yè)車輛及平臺的安全監(jiān)測與預(yù)警，支撐國家車聯(lián)網(wǎng)行業(yè)安全監(jiān)管，為我國車聯(lián)網(wǎng)信息安全領(lǐng)域核心技術(shù)突破貢獻力量。

車聯(lián)網(wǎng)安全監(jiān)測與防護系統(tǒng)作為智能網(wǎng)聯(lián)汽車的安全防護產(chǎn)品與平臺，具備智能網(wǎng)聯(lián)汽車終端可信防護、規(guī)�；�車輛安全監(jiān)測預(yù)警與應(yīng)急響應(yīng)能力。主要包含兩大模塊：

1、 終端SDK安全組件

終端SDK安全組件是一套智能網(wǎng)聯(lián)汽車終端硬件安全防護系統(tǒng)�；�于網(wǎng)聯(lián)汽車終端安全SDK深度適配安全硬件模塊，可完成國密算法SM2/3/4的硬件加密、雙向身份認證、數(shù)據(jù)完整性保護等功能。通過在網(wǎng)聯(lián)汽車終端植入輕量化系統(tǒng)級安全SDK，配合一定的安全規(guī)則和策略庫，可對終端設(shè)備CPU、內(nèi)存、進程、文件、網(wǎng)絡(luò)、DNS等行為進行全方位實時主動安全監(jiān)管，并對終端固件和應(yīng)用的完整性提供安全檢測及監(jiān)測，實現(xiàn)網(wǎng)聯(lián)汽車軟硬一體化的信息安全監(jiān)測防護。

2、 SOC平臺

SOC平臺是基于網(wǎng)聯(lián)汽車終端及應(yīng)用資產(chǎn)分析、網(wǎng)絡(luò)流量分析、行為分析、威脅告警分析、漏洞風(fēng)險分析等多維分析引擎模塊的安全大數(shù)據(jù)威脅分析與預(yù)警響應(yīng)平臺，可提供高并發(fā)、大連接的網(wǎng)聯(lián)終端及應(yīng)用異常行為分析及防護阻斷功能，實現(xiàn)了智能網(wǎng)聯(lián)汽車終端及應(yīng)用的主動安全監(jiān)測、防御可信運行。

響應(yīng)政策指引，立足車聯(lián)網(wǎng)行業(yè)及客戶網(wǎng)絡(luò)安全需求，綠盟科技車聯(lián)網(wǎng)安全監(jiān)測與防護系統(tǒng)通過探針部署、日志采集、流量分析、蜜罐威脅捕獲等多種方式態(tài)勢監(jiān)測車聯(lián)網(wǎng)數(shù)據(jù)信息，基于NTI情報安全關(guān)聯(lián)分析，形成安全事件采集、安全事件分析、安全態(tài)勢監(jiān)測、安全事件預(yù)警、安全應(yīng)急響應(yīng)等車聯(lián)網(wǎng)安全態(tài)勢監(jiān)測與預(yù)警服務(wù)能力，以車聯(lián)網(wǎng)平臺及應(yīng)用數(shù)據(jù)安全監(jiān)管規(guī)范為基準(zhǔn)，車聯(lián)網(wǎng)安全態(tài)勢感知大數(shù)據(jù)分析平臺為對象，建立覆蓋車聯(lián)網(wǎng)數(shù)據(jù)全生命周期的安全防護體系，為企業(yè)車聯(lián)網(wǎng)安全運營中心和行業(yè)車聯(lián)網(wǎng)安全態(tài)勢監(jiān)管平臺的數(shù)據(jù)安全保駕護航。

(新媒體責(zé)編：syhz0808)