9月15日-17日，2021 AutoSec第五屆中國汽車網絡安全周暨汽車數(shù)據(jù)安全展活動在上海舉行。會上，綠盟科技車聯(lián)網安全監(jiān)測與防護系統(tǒng)榮獲“2021年度優(yōu)秀汽車網絡安全產品獎”。

　　車聯(lián)網安全需求從“可以做”轉變?yōu)?ldquo;必須做”

車聯(lián)網是新一代網絡通信技術與汽車、電子、道路交通運輸?shù)阮I域深度融合的新興產業(yè)形態(tài)。在產業(yè)快速發(fā)展的同時，車聯(lián)網安全風險日益凸顯，車聯(lián)網安全保障體系亟須健全完善。日前，工信部網安（2021）134號發(fā)文，為推進實施《新能源汽車產業(yè)發(fā)展規(guī)劃（2021-2035年）》，加強車聯(lián)網網絡安全和數(shù)據(jù)安全管理工作。明確提出全面加強車聯(lián)網安全保護，加強汽車、網絡、平臺、數(shù)據(jù)等安全保護，監(jiān)測、防范、及時處置網絡安全風險和威脅，確保數(shù)據(jù)處于有效保護和合法利用狀態(tài)，保障車聯(lián)網安全穩(wěn)定運行。 

可以說，此文件發(fā)布標志著面向車聯(lián)網（智能網聯(lián)汽車）網絡安全需求，已由“可以做”轉變?yōu)?ldquo;必須做”的強安全監(jiān)管和合規(guī)認證。我國在車聯(lián)網安全建設層面，雖然在急用先行的標準牽引下取得了快速進步，特別在智能、網聯(lián)協(xié)同化發(fā)展和人-車-路-云-網-圖等多維場景建設過程中，將車聯(lián)網云、管、邊、端等網絡安全和數(shù)據(jù)安全考慮在內，實現(xiàn)特定應用場景下的網絡安全監(jiān)測與防護的能力。然而，基于車聯(lián)網系統(tǒng)仍普遍存在兩個主要安全問題：一是車端缺乏有效的安全組件直接對網絡安全威脅進行檢測、監(jiān)測和防護；二是行業(yè)還未有一個標準化平臺對企業(yè)運營車輛或行業(yè)監(jiān)管車輛進行統(tǒng)一化的安全態(tài)勢監(jiān)測、安全可視化威脅分析、安全預警與應急響應等。 

　　綠盟科技加速建設車聯(lián)網安全防護網

基于此，綠盟科技車聯(lián)網安全監(jiān)測與防護系統(tǒng)，采用SDK+SOC端到端的車云安全聯(lián)動機制，能夠形成對車載終端安全檢測、監(jiān)測、防護、響應、恢復等車聯(lián)網安全態(tài)勢一體化監(jiān)管與運營機制，可服務于整車、運營等企業(yè)車輛及平臺的安全監(jiān)測與預警，支撐國家車聯(lián)網行業(yè)安全監(jiān)管，為我國車聯(lián)網信息安全領域核心技術突破貢獻力量。 

車聯(lián)網安全監(jiān)測與防護系統(tǒng)作為智能網聯(lián)汽車的安全防護產品與平臺，具備智能網聯(lián)汽車終端可信防護、規(guī)?；囕v安全監(jiān)測預警與應急響應能力。主要包含兩大模塊：

　　1、終端SDK安全組件

終端SDK安全組件是一套智能網聯(lián)汽車終端硬件安全防護系統(tǒng)。基于網聯(lián)汽車終端安全SDK深度適配安全硬件模塊，可完成國密算法SM2/3/4的硬件加密、雙向身份認證、數(shù)據(jù)完整性保護等功能。通過在網聯(lián)汽車終端植入輕量化系統(tǒng)級安全SDK，配合一定的安全規(guī)則和策略庫，可對終端設備CPU、內存、進程、文件、網絡、DNS等行為進行全方位實時主動安全監(jiān)管，并對終端固件和應用的完整性提供安全檢測及監(jiān)測，實現(xiàn)網聯(lián)汽車軟硬一體化的信息安全監(jiān)測防護。

　　2、SOC平臺

SOC平臺是基于網聯(lián)汽車終端及應用資產分析、網絡流量分析、行為分析、威脅告警分析、漏洞風險分析等多維分析引擎模塊的安全大數(shù)據(jù)威脅分析與預警響應平臺，可提供高并發(fā)、大連接的網聯(lián)終端及應用異常行為分析及防護阻斷功能，實現(xiàn)了智能網聯(lián)汽車終端及應用的主動安全監(jiān)測、防御可信運行。 

響應政策指引，立足車聯(lián)網行業(yè)及客戶網絡安全需求，綠盟科技車聯(lián)網安全監(jiān)測與防護系統(tǒng)通過探針部署、日志采集、流量分析、蜜罐威脅捕獲等多種方式態(tài)勢監(jiān)測車聯(lián)網數(shù)據(jù)信息，基于NTI情報安全關聯(lián)分析，形成安全事件采集、安全事件分析、安全態(tài)勢監(jiān)測、安全事件預警、安全應急響應等車聯(lián)網安全態(tài)勢監(jiān)測與預警服務能力，以車聯(lián)網平臺及應用數(shù)據(jù)安全監(jiān)管規(guī)范為基準，車聯(lián)網安全態(tài)勢感知大數(shù)據(jù)分析平臺為對象，建立覆蓋車聯(lián)網數(shù)據(jù)全生命周期的安全防護體系，為企業(yè)車聯(lián)網安全運營中心和行業(yè)車聯(lián)網安全態(tài)勢監(jiān)管平臺的數(shù)據(jù)安全保駕護航。