騰訊安全獲工信部“2020年車(chē)聯(lián)網(wǎng)安全試點(diǎn)示范企業(yè)”授牌

　　11月30日下午，由工業(yè)和信息化部、北京市人民政府主辦，中國(guó)工業(yè)互聯(lián)網(wǎng)研究院、工業(yè)和信息化部密碼應(yīng)用研究中心承辦的“2020年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)高峰論壇·車(chē)聯(lián)網(wǎng)安全發(fā)展論壇”在北京成功舉辦，論壇對(duì)14個(gè)入選車(chē)聯(lián)網(wǎng)安全方向、8個(gè)商用密碼應(yīng)用方向的試點(diǎn)項(xiàng)目進(jìn)行了授牌儀式。其中，騰訊安全的嵌入式系統(tǒng)安全審計(jì)平臺(tái)獲得“車(chē)聯(lián)網(wǎng)安全試點(diǎn)技術(shù)應(yīng)用試點(diǎn)示范企業(yè)”獎(jiǎng)牌。

　　據(jù)了解，騰訊安全此次入選的“嵌入式系統(tǒng)安全審計(jì)平臺(tái)”是一款專注于嵌入式系統(tǒng)的全自動(dòng)安全基線審計(jì)的滲透測(cè)試輔助平臺(tái)工具sysAuditor，是騰訊安全科恩實(shí)驗(yàn)室將其在車(chē)聯(lián)網(wǎng)、物聯(lián)網(wǎng)安全領(lǐng)域的技術(shù)和服務(wù)能力產(chǎn)品化的成果。

　　據(jù)了解，sysAuditor能夠獨(dú)立部署于不同的操作系統(tǒng)上，對(duì)各類常見(jiàn)或裁剪過(guò)的操作系統(tǒng)都能良好支持。sysAuditor僅需一次采集即可搜集所有原始數(shù)據(jù)，并進(jìn)行結(jié)構(gòu)化存儲(chǔ)，將系統(tǒng)中全部信息更為直觀的展示給安全分析、開(kāi)發(fā)和運(yùn)維人員，幫助其快速完成數(shù)據(jù)的查詢、關(guān)聯(lián)、風(fēng)險(xiǎn)溯源等工作。

　　sysAuditor對(duì)系統(tǒng)整體威脅建模，通過(guò)動(dòng)靜態(tài)分析，對(duì)收集的數(shù)據(jù)進(jìn)一步分析審計(jì)，提供多維視圖展現(xiàn)系統(tǒng)整體安全態(tài)勢(shì)。騰訊安全科恩實(shí)驗(yàn)室相關(guān)研究員表示，sysAuditor匯總了科恩過(guò)去四五年間的經(jīng)驗(yàn)積累，可以把90%共性問(wèn)題檢測(cè)出來(lái)。

　　sysAuditor支持全流程多場(chǎng)景應(yīng)用，從嵌入式系統(tǒng)開(kāi)發(fā)流程、開(kāi)發(fā)完成、系統(tǒng)交付到設(shè)備上市審核的各環(huán)節(jié)均能提供可靠高效的自動(dòng)化安全審計(jì)并提供修復(fù)方案，從源頭發(fā)現(xiàn)嵌入式系統(tǒng)的基線安全問(wèn)題，提升行業(yè)安全水平。

　　伴隨著5G網(wǎng)絡(luò)、大數(shù)據(jù)中心、工業(yè)互聯(lián)網(wǎng)等新型基礎(chǔ)設(shè)施建設(shè)的加快推進(jìn)，新基建日漸為國(guó)民經(jīng)濟(jì)發(fā)展提供了新動(dòng)能，但與此同時(shí)，很多新技術(shù)應(yīng)用的過(guò)程中也面臨著全新的安全挑戰(zhàn)。工信部此前曾表示，未來(lái)將推進(jìn)車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定，并以工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理試點(diǎn)為載體，面向整車(chē)企業(yè)、車(chē)聯(lián)網(wǎng)平臺(tái)企業(yè)部署開(kāi)展車(chē)聯(lián)網(wǎng)安全貫標(biāo)試點(diǎn)，加速標(biāo)準(zhǔn)落地。

　　本次論壇上，工業(yè)和信息化部辦公廳王鵬副主任在致辭中指出，要充分發(fā)揮密碼在車(chē)聯(lián)網(wǎng)安全中的核心保障和基礎(chǔ)支撐作用，健全車(chē)聯(lián)網(wǎng)安全發(fā)展的機(jī)制，為車(chē)聯(lián)網(wǎng)安全發(fā)展打造良好的生態(tài)環(huán)境。

　　作為產(chǎn)業(yè)安全領(lǐng)導(dǎo)者，騰訊安全也一直在深耕包括車(chē)聯(lián)網(wǎng)、5G、IoT等在內(nèi)的前沿技術(shù)領(lǐng)域的安全研究，也在通過(guò)產(chǎn)品和服務(wù)將安全能力轉(zhuǎn)化成護(hù)航產(chǎn)業(yè)互聯(lián)網(wǎng)的安全生產(chǎn)力，助力各行各業(yè)數(shù)字化升級(jí)發(fā)展。