加速建設(shè)車(chē)聯(lián)網(wǎng)安全防護(hù)網(wǎng)|綠盟科技獲“2021年度優(yōu)秀汽車(chē)網(wǎng)絡(luò)安全產(chǎn)品”

車(chē)聯(lián)網(wǎng)安全需求從“可以做”轉(zhuǎn)變?yōu)?ldquo;必須做”

車(chē)聯(lián)網(wǎng)是新一代網(wǎng)絡(luò)通信技術(shù)與汽車(chē)、電子、道路交通運(yùn)輸?shù)阮I(lǐng)域深度融合的新興產(chǎn)業(yè)形態(tài)。在產(chǎn)業(yè)快速發(fā)展的同時(shí)，車(chē)聯(lián)網(wǎng)安全風(fēng)險(xiǎn)日益凸顯，車(chē)聯(lián)網(wǎng)安全保障體系亟須健全完善。日前，工信部網(wǎng)安（2021）134號(hào)發(fā)文，為推進(jìn)實(shí)施《新能源汽車(chē)產(chǎn)業(yè)發(fā)展規(guī)劃（2021-2035年）》，加強(qiáng)車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理工作。明確提出全面加強(qiáng)車(chē)聯(lián)網(wǎng)安全保護(hù)，加強(qiáng)汽車(chē)、網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)等安全保護(hù)，監(jiān)測(cè)、防范、及時(shí)處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，確保數(shù)據(jù)處于有效保護(hù)和合法利用狀態(tài)，保障車(chē)聯(lián)網(wǎng)安全穩(wěn)定運(yùn)行。

可以說(shuō)，此文件發(fā)布標(biāo)志著面向車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全需求，已由“可以做”轉(zhuǎn)變?yōu)?ldquo;必須做”的強(qiáng)安全監(jiān)管和合規(guī)認(rèn)證。我國(guó)在車(chē)聯(lián)網(wǎng)安全建設(shè)層面，雖然在急用先行的標(biāo)準(zhǔn)牽引下取得了快速進(jìn)步，特別在智能、網(wǎng)聯(lián)協(xié)同化發(fā)展和人-車(chē)-路-云-網(wǎng)-圖等多維場(chǎng)景建設(shè)過(guò)程中，將車(chē)聯(lián)網(wǎng)云、管、邊、端等網(wǎng)絡(luò)安全和數(shù)據(jù)安全考慮在內(nèi)，實(shí)現(xiàn)特定應(yīng)用場(chǎng)景下的網(wǎng)絡(luò)安全監(jiān)測(cè)與防護(hù)的能力。然而，基于車(chē)聯(lián)網(wǎng)系統(tǒng)仍普遍存在兩個(gè)主要安全問(wèn)題：一是車(chē)端缺乏有效的安全組件直接對(duì)網(wǎng)絡(luò)安全威脅進(jìn)行檢測(cè)、監(jiān)測(cè)和防護(hù)；二是行業(yè)還未有一個(gè)標(biāo)準(zhǔn)化平臺(tái)對(duì)企業(yè)運(yùn)營(yíng)車(chē)輛或行業(yè)監(jiān)管車(chē)輛進(jìn)行統(tǒng)一化的安全態(tài)勢(shì)監(jiān)測(cè)、安全可視化威脅分析、安全預(yù)警與應(yīng)急響應(yīng)等。

綠盟科技加速建設(shè)車(chē)聯(lián)網(wǎng)安全防護(hù)網(wǎng)

基于此，綠盟科技車(chē)聯(lián)網(wǎng)安全監(jiān)測(cè)與防護(hù)系統(tǒng)，采用SDK+SOC端到端的車(chē)云安全聯(lián)動(dòng)機(jī)制，能夠形成對(duì)車(chē)載終端安全檢測(cè)、監(jiān)測(cè)、防護(hù)、響應(yīng)、恢復(fù)等車(chē)聯(lián)網(wǎng)安全態(tài)勢(shì)一體化監(jiān)管與運(yùn)營(yíng)機(jī)制，可服務(wù)于整車(chē)、運(yùn)營(yíng)等企業(yè)車(chē)輛及平臺(tái)的安全監(jiān)測(cè)與預(yù)警，支撐國(guó)家車(chē)聯(lián)網(wǎng)行業(yè)安全監(jiān)管，為我國(guó)車(chē)聯(lián)網(wǎng)信息安全領(lǐng)域核心技術(shù)突破貢獻(xiàn)力量。

車(chē)聯(lián)網(wǎng)安全監(jiān)測(cè)與防護(hù)系統(tǒng)作為智能網(wǎng)聯(lián)汽車(chē)的安全防護(hù)產(chǎn)品與平臺(tái)，具備智能網(wǎng)聯(lián)汽車(chē)終端可信防護(hù)、規(guī)?；?chē)輛安全監(jiān)測(cè)預(yù)警與應(yīng)急響應(yīng)能力。主要包含兩大模塊：

1、終端SDK安全組件

終端SDK安全組件是一套智能網(wǎng)聯(lián)汽車(chē)終端硬件安全防護(hù)系統(tǒng)。基于網(wǎng)聯(lián)汽車(chē)終端安全SDK深度適配安全硬件模塊，可完成國(guó)密算法SM2/3/4的硬件加密、雙向身份認(rèn)證、數(shù)據(jù)完整性保護(hù)等功能。通過(guò)在網(wǎng)聯(lián)汽車(chē)終端植入輕量化系統(tǒng)級(jí)安全SDK，配合一定的安全規(guī)則和策略庫(kù)，可對(duì)終端設(shè)備CPU、內(nèi)存、進(jìn)程、文件、網(wǎng)絡(luò)、DNS等行為進(jìn)行全方位實(shí)時(shí)主動(dòng)安全監(jiān)管，并對(duì)終端固件和應(yīng)用的完整性提供安全檢測(cè)及監(jiān)測(cè)，實(shí)現(xiàn)網(wǎng)聯(lián)汽車(chē)軟硬一體化的信息安全監(jiān)測(cè)防護(hù)。

2、SOC平臺(tái)

SOC平臺(tái)是基于網(wǎng)聯(lián)汽車(chē)終端及應(yīng)用資產(chǎn)分析、網(wǎng)絡(luò)流量分析、行為分析、威脅告警分析、漏洞風(fēng)險(xiǎn)分析等多維分析引擎模塊的安全大數(shù)據(jù)威脅分析與預(yù)警響應(yīng)平臺(tái)，可提供高并發(fā)、大連接的網(wǎng)聯(lián)終端及應(yīng)用異常行為分析及防護(hù)阻斷功能，實(shí)現(xiàn)了智能網(wǎng)聯(lián)汽車(chē)終端及應(yīng)用的主動(dòng)安全監(jiān)測(cè)、防御可信運(yùn)行。

響應(yīng)政策指引，立足車(chē)聯(lián)網(wǎng)行業(yè)及客戶(hù)網(wǎng)絡(luò)安全需求，綠盟科技車(chē)聯(lián)網(wǎng)安全監(jiān)測(cè)與防護(hù)系統(tǒng)通過(guò)探針部署、日志采集、流量分析、蜜罐威脅捕獲等多種方式態(tài)勢(shì)監(jiān)測(cè)車(chē)聯(lián)網(wǎng)數(shù)據(jù)信息，基于NTI情報(bào)安全關(guān)聯(lián)分析，形成安全事件采集、安全事件分析、安全態(tài)勢(shì)監(jiān)測(cè)、安全事件預(yù)警、安全應(yīng)急響應(yīng)等車(chē)聯(lián)網(wǎng)安全態(tài)勢(shì)監(jiān)測(cè)與預(yù)警服務(wù)能力，以車(chē)聯(lián)網(wǎng)平臺(tái)及應(yīng)用數(shù)據(jù)安全監(jiān)管規(guī)范為基準(zhǔn)，車(chē)聯(lián)網(wǎng)安全態(tài)勢(shì)感知大數(shù)據(jù)分析平臺(tái)為對(duì)象，建立覆蓋車(chē)聯(lián)網(wǎng)數(shù)據(jù)全生命周期的安全防護(hù)體系，為企業(yè)車(chē)聯(lián)網(wǎng)安全運(yùn)營(yíng)中心和行業(yè)車(chē)聯(lián)網(wǎng)安全態(tài)勢(shì)監(jiān)管平臺(tái)的數(shù)據(jù)安全保駕護(hù)航。

聲明:

凡文章來(lái)源標(biāo)明“中國(guó)智能交通網(wǎng)”的文章版權(quán)均為本站所有，請(qǐng)不要一聲不吭地來(lái)拿走，轉(zhuǎn)載請(qǐng)注明出處，違者本網(wǎng)保留追究相關(guān)法律責(zé)任的權(quán)利；所有未標(biāo)明來(lái)源為“中國(guó)智能交通網(wǎng)”的轉(zhuǎn)載文章均不代表本網(wǎng)立場(chǎng)及觀點(diǎn)，“中國(guó)智能交通網(wǎng)”不對(duì)這些第三方內(nèi)容或鏈接做出任何保證或承擔(dān)任何責(zé)任。