9月15日-17日，2021 AutoSec第五屆中國(guó)汽車網(wǎng)絡(luò)安全周暨汽車數(shù)據(jù)安全展活動(dòng)在上海舉行。會(huì)上，綠盟科技車聯(lián)網(wǎng)安全監(jiān)測(cè)與防護(hù)系統(tǒng)榮獲“2021年度優(yōu)秀汽車網(wǎng)絡(luò)安全產(chǎn)品獎(jiǎng)”。

　　車聯(lián)網(wǎng)安全需求從“可以做”轉(zhuǎn)變?yōu)?ldquo;必須做”

車聯(lián)網(wǎng)是新一代網(wǎng)絡(luò)通信技術(shù)與汽車、電子、道路交通運(yùn)輸?shù)阮I(lǐng)域深度融合的新興產(chǎn)業(yè)形態(tài)。在產(chǎn)業(yè)快速發(fā)展的同時(shí)，車聯(lián)網(wǎng)安全風(fēng)險(xiǎn)日益凸顯，車聯(lián)網(wǎng)安全保障體系亟須健全完善。日前，工信部網(wǎng)安（2021）134號(hào)發(fā)文，為推進(jìn)實(shí)施《新能源汽車產(chǎn)業(yè)發(fā)展規(guī)劃（2021-2035年）》，加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理工作。明確提出全面加強(qiáng)車聯(lián)網(wǎng)安全保護(hù)，加強(qiáng)汽車、網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)等安全保護(hù)，監(jiān)測(cè)、防范、及時(shí)處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，確保數(shù)據(jù)處于有效保護(hù)和合法利用狀態(tài)，保障車聯(lián)網(wǎng)安全穩(wěn)定運(yùn)行。 

可以說(shuō)，此文件發(fā)布標(biāo)志著面向車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全需求，已由“可以做”轉(zhuǎn)變?yōu)?ldquo;必須做”的強(qiáng)安全監(jiān)管和合規(guī)認(rèn)證。我國(guó)在車聯(lián)網(wǎng)安全建設(shè)層面，雖然在急用先行的標(biāo)準(zhǔn)牽引下取得了快速進(jìn)步，特別在智能、網(wǎng)聯(lián)協(xié)同化發(fā)展和人-車-路-云-網(wǎng)-圖等多維場(chǎng)景建設(shè)過(guò)程中，將車聯(lián)網(wǎng)云、管、邊、端等網(wǎng)絡(luò)安全和數(shù)據(jù)安全考慮在內(nèi)，實(shí)現(xiàn)特定應(yīng)用場(chǎng)景下的網(wǎng)絡(luò)安全監(jiān)測(cè)與防護(hù)的能力。然而，基于車聯(lián)網(wǎng)系統(tǒng)仍普遍存在兩個(gè)主要安全問(wèn)題：一是車端缺乏有效的安全組件直接對(duì)網(wǎng)絡(luò)安全威脅進(jìn)行檢測(cè)、監(jiān)測(cè)和防護(hù)；二是行業(yè)還未有一個(gè)標(biāo)準(zhǔn)化平臺(tái)對(duì)企業(yè)運(yùn)營(yíng)車輛或行業(yè)監(jiān)管車輛進(jìn)行統(tǒng)一化的安全態(tài)勢(shì)監(jiān)測(cè)、安全可視化威脅分析、安全預(yù)警與應(yīng)急響應(yīng)等。 

　　綠盟科技加速建設(shè)車聯(lián)網(wǎng)安全防護(hù)網(wǎng)

基于此，綠盟科技車聯(lián)網(wǎng)安全監(jiān)測(cè)與防護(hù)系統(tǒng)，采用SDK+SOC端到端的車云安全聯(lián)動(dòng)機(jī)制，能夠形成對(duì)車載終端安全檢測(cè)、監(jiān)測(cè)、防護(hù)、響應(yīng)、恢復(fù)等車聯(lián)網(wǎng)安全態(tài)勢(shì)一體化監(jiān)管與運(yùn)營(yíng)機(jī)制，可服務(wù)于整車、運(yùn)營(yíng)等企業(yè)車輛及平臺(tái)的安全監(jiān)測(cè)與預(yù)警，支撐國(guó)家車聯(lián)網(wǎng)行業(yè)安全監(jiān)管，為我國(guó)車聯(lián)網(wǎng)信息安全領(lǐng)域核心技術(shù)突破貢獻(xiàn)力量。 

車聯(lián)網(wǎng)安全監(jiān)測(cè)與防護(hù)系統(tǒng)作為智能網(wǎng)聯(lián)汽車的安全防護(hù)產(chǎn)品與平臺(tái)，具備智能網(wǎng)聯(lián)汽車終端可信防護(hù)、規(guī)?；囕v安全監(jiān)測(cè)預(yù)警與應(yīng)急響應(yīng)能力。主要包含兩大模塊：

　　1、終端SDK安全組件

終端SDK安全組件是一套智能網(wǎng)聯(lián)汽車終端硬件安全防護(hù)系統(tǒng)。基于網(wǎng)聯(lián)汽車終端安全SDK深度適配安全硬件模塊，可完成國(guó)密算法SM2/3/4的硬件加密、雙向身份認(rèn)證、數(shù)據(jù)完整性保護(hù)等功能。通過(guò)在網(wǎng)聯(lián)汽車終端植入輕量化系統(tǒng)級(jí)安全SDK，配合一定的安全規(guī)則和策略庫(kù)，可對(duì)終端設(shè)備CPU、內(nèi)存、進(jìn)程、文件、網(wǎng)絡(luò)、DNS等行為進(jìn)行全方位實(shí)時(shí)主動(dòng)安全監(jiān)管，并對(duì)終端固件和應(yīng)用的完整性提供安全檢測(cè)及監(jiān)測(cè)，實(shí)現(xiàn)網(wǎng)聯(lián)汽車軟硬一體化的信息安全監(jiān)測(cè)防護(hù)。

　　2、SOC平臺(tái)

SOC平臺(tái)是基于網(wǎng)聯(lián)汽車終端及應(yīng)用資產(chǎn)分析、網(wǎng)絡(luò)流量分析、行為分析、威脅告警分析、漏洞風(fēng)險(xiǎn)分析等多維分析引擎模塊的安全大數(shù)據(jù)威脅分析與預(yù)警響應(yīng)平臺(tái)，可提供高并發(fā)、大連接的網(wǎng)聯(lián)終端及應(yīng)用異常行為分析及防護(hù)阻斷功能，實(shí)現(xiàn)了智能網(wǎng)聯(lián)汽車終端及應(yīng)用的主動(dòng)安全監(jiān)測(cè)、防御可信運(yùn)行。 

響應(yīng)政策指引，立足車聯(lián)網(wǎng)行業(yè)及客戶網(wǎng)絡(luò)安全需求，綠盟科技車聯(lián)網(wǎng)安全監(jiān)測(cè)與防護(hù)系統(tǒng)通過(guò)探針部署、日志采集、流量分析、蜜罐威脅捕獲等多種方式態(tài)勢(shì)監(jiān)測(cè)車聯(lián)網(wǎng)數(shù)據(jù)信息，基于NTI情報(bào)安全關(guān)聯(lián)分析，形成安全事件采集、安全事件分析、安全態(tài)勢(shì)監(jiān)測(cè)、安全事件預(yù)警、安全應(yīng)急響應(yīng)等車聯(lián)網(wǎng)安全態(tài)勢(shì)監(jiān)測(cè)與預(yù)警服務(wù)能力，以車聯(lián)網(wǎng)平臺(tái)及應(yīng)用數(shù)據(jù)安全監(jiān)管規(guī)范為基準(zhǔn)，車聯(lián)網(wǎng)安全態(tài)勢(shì)感知大數(shù)據(jù)分析平臺(tái)為對(duì)象，建立覆蓋車聯(lián)網(wǎng)數(shù)據(jù)全生命周期的安全防護(hù)體系，為企業(yè)車聯(lián)網(wǎng)安全運(yùn)營(yíng)中心和行業(yè)車聯(lián)網(wǎng)安全態(tài)勢(shì)監(jiān)管平臺(tái)的數(shù)據(jù)安全保駕護(hù)航。