下單前先比價不花冤枉錢 同款圖書京東價低于抖音6折日媒感慨中國電動汽車/智駕遙遙領(lǐng)先:本田、日產(chǎn)、三菱合并也沒戲消委會吹風(fēng)機(jī)品質(zhì)檢測結(jié)果揭曉 徠芬獨(dú)占鰲頭 共話新質(zhì)營銷力,2024梅花數(shù)據(jù)峰會圓滿落幕索尼影像專業(yè)服務(wù) PRO Support 升級,成為會員至少需注冊 2 臺 α 全畫幅相機(jī)、3 支 G 大師鏡頭消息稱vivo加碼電池軍備競賽:6500mAh 旗艦機(jī)+7500mAh中端機(jī)寶馬M8雙門轎跑車明年年初將停產(chǎn),后續(xù)無2026款車型比亞迪:2025 款漢家族車型城市領(lǐng)航智駕功能開啟內(nèi)測雷神預(yù)告2025年首次出席CES 將發(fā)布三款不同技術(shù)原理智能眼鏡realme真我全球首發(fā)聯(lián)發(fā)科天璣 8400 耐玩戰(zhàn)神共創(chuàng)計劃iQOO Z9 Turbo長續(xù)航版手機(jī)被曝電池加大到6400mAh,搭驍龍 8s Gen 3處理器普及放緩 銷量大跌:曝保時捷將重新評估電動汽車計劃來京東參與榮耀Magic7 RSR 保時捷設(shè)計預(yù)售 享365天只換不修國補(bǔ)期間電視迎來換機(jī)潮,最暢銷MiniLED品牌花落誰家?美團(tuán)旗下微信社群團(tuán)購業(yè)務(wù)“團(tuán)買買”宣布年底停運(yùn)消息稱微軟正與第三方廠商洽談,試圖合作推出Xbox游戲掌機(jī)設(shè)備在海外,要再造一個京東物流?消息稱蘋果正為AirPods開發(fā)多項健康功能,包括心率監(jiān)測和溫度感應(yīng)一加 Ace 5系列將搭載全新游戲助手:大幅提升游戲體驗東芝全部業(yè)務(wù)實現(xiàn)盈利,退市裁員重組后終于賺錢
  • 首頁 > 網(wǎng)絡(luò)安全頻道 > 云安全

    安全成智能網(wǎng)聯(lián)研發(fā)重點(diǎn)考量,騰訊安全sysAuditor助力打通全流程通道

    2020年11月16日 17:15:36   來源:中文科技資訊

      11月11日-13日,2020世界智能網(wǎng)聯(lián)汽車大會(WICV 2020)在北京舉行。作為全國首個國家級智能網(wǎng)聯(lián)汽車年度大會,本屆大會以線下會議結(jié)合云直播、云展覽的方式,邀請國內(nèi)外智能網(wǎng)聯(lián)汽車相關(guān)產(chǎn)業(yè)鏈專家、企業(yè)代表,圍繞“智能新時代 車聯(lián)新生活”的主題,探討全球汽車產(chǎn)業(yè)新生態(tài)與技術(shù)創(chuàng)新版圖重構(gòu)的新思路,分享行業(yè)前沿科技與最新成果。

      騰訊產(chǎn)業(yè)安全運(yùn)營部總經(jīng)理呂一平在大會上,從車聯(lián)網(wǎng)安全攻擊面持續(xù)擴(kuò)大的現(xiàn)狀出發(fā),結(jié)合騰訊安全科恩實驗室研究實踐,分享了騰訊對智能網(wǎng)聯(lián)信息安全問題的思考及提升思路,并提出將安全納入研發(fā)設(shè)計與管理階段,通過“安全左移”提升智能網(wǎng)聯(lián)領(lǐng)域安全能力。

      (騰訊產(chǎn)業(yè)安全運(yùn)營部總經(jīng)理呂一平)

      近年來,隨著5G、V2X等技術(shù)的推廣應(yīng)用和用戶增值付費(fèi)意愿的提升,車聯(lián)網(wǎng)作為物聯(lián)網(wǎng)技術(shù)在智能交通系統(tǒng)的重要延伸,迎來新一輪規(guī);l(fā)展拐點(diǎn)。賽迪顧問數(shù)據(jù)顯示,2020年我國車聯(lián)網(wǎng)市場增速將超過60%,規(guī)模將在2021年達(dá)1150億元。

      從車載智能終端到自動駕駛,智能汽車與互聯(lián)網(wǎng)的聯(lián)系愈加緊密。WIFI、充電樁、自動駕駛系統(tǒng)等大量交互接口的衍生,使得智能網(wǎng)聯(lián)無論是在車端、云端、移動端都面臨著更大攻擊面。安全性顯然已成為智能網(wǎng)聯(lián)電子電器架構(gòu)進(jìn)化升級的關(guān)鍵因素。

      結(jié)合騰訊安全科恩實驗室歷年對Tesla汽車系統(tǒng)安全的研究成果,呂一平分析,當(dāng)前智能網(wǎng)聯(lián)系統(tǒng)常見的安全問題主要涉及三大層面。一是設(shè)計層面,系統(tǒng)內(nèi)核及瀏覽器版本滯后、已知漏洞未修復(fù)等安全特性設(shè)計的不完備,使得整個智能網(wǎng)聯(lián)系統(tǒng)陷入被遠(yuǎn)控的風(fēng)險。二是工程實踐層面,來自系統(tǒng)自帶安全防護(hù)、自研應(yīng)用服務(wù)等的配置錯誤、代碼實現(xiàn)邏輯等功能缺陷,為攻擊者破解系統(tǒng)提供了突破口。此外,由自動駕駛等新技術(shù)引入帶來的前沿算法的應(yīng)用,引發(fā)了諸如特斯拉雨刮器錯誤啟動、道路標(biāo)記干擾等新攻擊。

      面對持續(xù)疊加的安全修復(fù)成本與代價,如何以更低成本高效解決信息安全問題,并提升原生安全能力,成為當(dāng)前智能網(wǎng)聯(lián)產(chǎn)業(yè)鏈共同的關(guān)注點(diǎn)。騰訊安全科恩實驗室研究統(tǒng)計數(shù)據(jù)顯示,由于智能汽車開發(fā)/供應(yīng)商安全需求缺位的常態(tài)化,設(shè)計缺陷和已知漏洞等造成的安全問題占比已高達(dá)60%。對于智能網(wǎng)聯(lián)汽車而言,系統(tǒng)設(shè)計與研發(fā)階段的安全考量變得更加重要。

      在呂一平看來,針對供應(yīng)鏈系統(tǒng)碎片化明顯等車聯(lián)網(wǎng)發(fā)展現(xiàn)狀,設(shè)計研發(fā)階段的安全左移是破解車聯(lián)網(wǎng)安全難題的有效途徑。具體到實踐場景,涉及人、技術(shù)和流程三個層面:

      ● 人的層面,實現(xiàn)安全思維上的左移。從企業(yè)宏觀視角,建立高度協(xié)同且具備前瞻性的信息安全全局思維,組建專業(yè)安全團(tuán)隊,打通規(guī)劃、咨詢、評估、測試管理全鏈路;

      ● 技術(shù)層面上,緊扣最小權(quán)限、攻擊面收斂、默認(rèn)安全、縱深防御等安全基本原則,重視成熟安全技術(shù)與車聯(lián)網(wǎng)業(yè)務(wù)場景的融合,并選擇合適的自動化工具,提升安全開發(fā)效率;

      ● 在設(shè)計研發(fā)流程上,注重安全前置的實踐;谲嚻笱邪l(fā)模式向軟件定義迭代轉(zhuǎn)變的趨勢,致力在研發(fā)設(shè)計層面解決大部分安全隱患,達(dá)到低成本高回報的安全效益。

      對于大多數(shù)智能網(wǎng)聯(lián)產(chǎn)業(yè)鏈企業(yè)而言,成熟自動化工具的應(yīng)用是提升系統(tǒng)設(shè)計研發(fā)安全構(gòu)建效率的重要輔助。為此,騰訊安全科恩實驗室結(jié)合其在車聯(lián)網(wǎng)安全領(lǐng)域的技術(shù)研究和服務(wù)能力產(chǎn)品化的成果,打造推出了一款專注于嵌入式系統(tǒng)的全自動安全基線審計的滲透測試輔助平臺工具sysAuditor。

      這一嵌入式系統(tǒng)安全審計平臺能夠檢測出90%的共性安全問題,助力企業(yè)實現(xiàn)對研發(fā)漏洞檢測、系統(tǒng)安全驗收、潛在風(fēng)險規(guī)避和行業(yè)安全管理等的自動化審計,從而達(dá)到提升安全基線,降低維護(hù)成本的目的。日前,該平臺成功入選了工業(yè)和信息化部網(wǎng)絡(luò)安全管理局公布的2020年網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn),進(jìn)一步加速車聯(lián)網(wǎng)安全最佳實踐的復(fù)用和解決方案的落地。

      伴隨著“新基建”的宏偉藍(lán)圖不斷鋪開,各行各業(yè)數(shù)字化轉(zhuǎn)型步伐再次提速,安全能力也需要在數(shù)字化進(jìn)程中實現(xiàn)“自適應(yīng)”,能夠和5G、云計算、智能網(wǎng)聯(lián)汽車、人工智能等新基建新技術(shù)產(chǎn)生動態(tài)協(xié)同效應(yīng)。未來,騰訊安全將持續(xù)釋放釋放頂尖人才、技術(shù)優(yōu)勢,加深安全產(chǎn)品和服務(wù)與產(chǎn)業(yè)場景的貼合度,夯實數(shù)字化產(chǎn)業(yè)縱深發(fā)展的安全底座。

      文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹(jǐn)慎對待。投資者據(jù)此操作,風(fēng)險自擔(dān)。

    [No. X048]
    分享到微信

    即時

    新聞

    明火炊具市場:三季度健康屬性貫穿全類目

    奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。

    企業(yè)IT

    重慶創(chuàng)新公積金應(yīng)用,“區(qū)塊鏈+政務(wù)服務(wù)”顯成效

    “以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。

    3C消費(fèi)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,高能實力,創(chuàng)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實質(zhì)性的幫助,雙十一期間低至2799元,性價比很高,簡直是創(chuàng)作者們的首選。