11月30日下午，由工業(yè)和信息化部、北京市人民政府主辦，中國(guó)工業(yè)互聯(lián)網(wǎng)研究院、工業(yè)和信息化部密碼應(yīng)用研究中心承辦的“2020年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)高峰論壇·車聯(lián)網(wǎng)安全發(fā)展論壇”在北京成功舉辦，論壇對(duì)14個(gè)入選車聯(lián)網(wǎng)安全方向、8個(gè)商用密碼應(yīng)用方向的試點(diǎn)項(xiàng)目進(jìn)行了授牌儀式。其中，騰訊安全的嵌入式系統(tǒng)安全審計(jì)平臺(tái)獲得“車聯(lián)網(wǎng)安全試點(diǎn)技術(shù)應(yīng)用試點(diǎn)示范企業(yè)”獎(jiǎng)牌。
據(jù)了解，騰訊安全此次入選的“嵌入式系統(tǒng)安全審計(jì)平臺(tái)”是一款專注于嵌入式系統(tǒng)的全自動(dòng)安全基線審計(jì)的滲透測(cè)試輔助平臺(tái)工具sysAuditor，是騰訊安全科恩實(shí)驗(yàn)室將其在車聯(lián)網(wǎng)、物聯(lián)網(wǎng)安全領(lǐng)域的技術(shù)和服務(wù)能力產(chǎn)品化的成果。
據(jù)了解，sysAuditor能夠獨(dú)立部署于不同的操作系統(tǒng)上，對(duì)各類常見(jiàn)或裁剪過(guò)的操作系統(tǒng)都能良好支持。sysAuditor僅需一次采集即可搜集所有原始數(shù)據(jù)，并進(jìn)行結(jié)構(gòu)化存儲(chǔ)，將系統(tǒng)中全部信息更為直觀的展示給安全分析、開(kāi)發(fā)和運(yùn)維人員，幫助其快速完成數(shù)據(jù)的查詢、關(guān)聯(lián)、風(fēng)險(xiǎn)溯源等工作。
sysAuditor對(duì)系統(tǒng)整體威脅建模，通過(guò)動(dòng)靜態(tài)分析，對(duì)收集的數(shù)據(jù)進(jìn)一步分析審計(jì)，提供多維視圖展現(xiàn)系統(tǒng)整體安全態(tài)勢(shì)。騰訊安全科恩實(shí)驗(yàn)室相關(guān)研究員表示，sysAuditor匯總了科恩過(guò)去四五年間的經(jīng)驗(yàn)積累，可以把90%共性問(wèn)題檢測(cè)出來(lái)。
sysAuditor支持全流程多場(chǎng)景應(yīng)用，從嵌入式系統(tǒng)開(kāi)發(fā)流程、開(kāi)發(fā)完成、系統(tǒng)交付到設(shè)備上市審核的各環(huán)節(jié)均能提供可靠高效的自動(dòng)化安全審計(jì)并提供修復(fù)方案，從源頭發(fā)現(xiàn)嵌入式系統(tǒng)的基線安全問(wèn)題，提升行業(yè)安全水平。
伴隨著5G網(wǎng)絡(luò)、大數(shù)據(jù)中心、工業(yè)互聯(lián)網(wǎng)等新型基礎(chǔ)設(shè)施建設(shè)的加快推進(jìn)，新基建日漸為國(guó)民經(jīng)濟(jì)發(fā)展提供了新動(dòng)能，但與此同時(shí)，很多新技術(shù)應(yīng)用的過(guò)程中也面臨著全新的安全挑戰(zhàn)。工信部此前曾表示，未來(lái)將推進(jìn)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定，并以工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理試點(diǎn)為載體，面向整車企業(yè)、車聯(lián)網(wǎng)平臺(tái)企業(yè)部署開(kāi)展車聯(lián)網(wǎng)安全貫標(biāo)試點(diǎn)，加速標(biāo)準(zhǔn)落地。
本次論壇上，工業(yè)和信息化部辦公廳王鵬副主任在致辭中指出，要充分發(fā)揮密碼在車聯(lián)網(wǎng)安全中的核心保障和基礎(chǔ)支撐作用，健全車聯(lián)網(wǎng)安全發(fā)展的機(jī)制，為車聯(lián)網(wǎng)安全發(fā)展打造良好的生態(tài)環(huán)境。
作為產(chǎn)業(yè)安全領(lǐng)導(dǎo)者，騰訊安全也一直在深耕包括車聯(lián)網(wǎng)、5G、IoT等在內(nèi)的前沿技術(shù)領(lǐng)域的安全研究，也在通過(guò)產(chǎn)品和服務(wù)將安全能力轉(zhuǎn)化成護(hù)航產(chǎn)業(yè)互聯(lián)網(wǎng)的安全生產(chǎn)力，助力各行各業(yè)數(shù)字化升級(jí)發(fā)展。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
