喜报 | 绿盟科技荣获CCIA2023年网络安全优秀创新成果大赛双项荣誉

绿盟科技紧跟国家及行业政策，立足车联网行业及客户网络与信息安全需求，在车联网安全监测与防护（VSOC+SDK）系统中，通过SDK+SOC端到端的车云安全协同联动机制，形成对车联终端及系统的安全检测、监测、防护、响应、恢复等一体化安全态势监管与运营能力，旨在协助主机厂、零部件商、车联网服务运营商等企业客户建立持续化网络与信息安全监测与应急响应能力体系，支撑政府、监管机构等行业客户提升车联网安全态势监测与管控能力。

作为智能网联汽车的安全监测与防护产品与平台，该系统具备智能网联汽车终端可信防护、规模化网联车辆安全监测与应急响应管控能力。包含两大模块：

终端SDK安全组件是一套智能网联汽车终端入侵检测与防护系统，融合安全基线、IDPS引擎、安全规则引擎等3大安全引擎能力，可覆盖整车级安全检测与防护能力。基于网联汽车终端安全SDK已深度适配安全芯片或HSM，可完成国密算法SM2/3/4的硬件加密、安全启动、双向身份认证、数据完整性保护等功能。同时，网联汽车终端植入安全SDK，既可对终端主机设备CPU、内存、进程、文件、网络、DNS行为进行六位一体的全方位监控，并基于终端固件和应用的完整性提供持续化安全检测及监测能力，又可对车载网络（CAN、车载ETH）执行入侵检测与防护，实现针对规模化网联汽车的软硬一体化网络与信息安全多层域监测与防护。

VSOC是涵盖网联汽车安全威胁监测与预警、攻防态势感知与应急处置、攻击溯源与漏洞管理等引擎模块的车联网安全大数据决策研判和应急响应平台。该平台可对上报车辆安全异常信息进行深度威胁分析与规则研判，执行安全事件处置与策略指令下发、OTA安全应急响应、攻击溯源与漏洞闭环管理等，提供规模化网联场景下终端安全异常行为监测分析及防护阻断功能，为智能网联汽车终端提供了网络与信息安全主动防御的可信运行环境。

随着IT基础架构的重构，系统边界与传统的网络安全边界逐渐瓦解，微服务入口触点的增多，导致企业资产受到的攻击面增大，近年来频发的敏感数据泄露事件多数来源于API的滥用，以 “数据”为中心的防护日益紧迫，API作为端到端、端到云、云到端的数据传输的通道，API安全防护逐渐成为企业数据安全防护中的重中之重。

针对业务发展对API的诉求、API自身所面临的风险与威胁，绿盟科技推出了API安全监测防护方案，方案以API生命周期为脉络，通过不同技术手段解决API设计、开发、测试、上线发布、运营监控、下线中面临的安全风险。以数据安全生命周期为导向，在数据传输、数据开发测试、数据共享交换阶段，从API视角解决数据安全的监测、管控、处置问题。

主要提供资产识别管理、智能分析能力、已知威胁和未知威胁的实时监测能力；同时针对不同的API通信协议进行数据清洗、协议解析，并以安全大脑为核心，结合威胁情报、漏洞扫描、攻击特征、UEBA、机器学习、隐私识别、可视化等技术对全域API流量实现业务可视和威胁感知，从而实现全面发现各种潜伏威胁。

此次获奖，充分展示了绿盟科技在数据安全、车联网安全领域的技术实力和创新能力。作为巨人背后的专家，绿盟科技将一如既往以创新精神、精湛技术、优质产品、专业服务，在全球范围内，提供基于自身核心竞争力的企业级网络安全产品、安全解决方案和安全运营服务，成为备受用户信赖的网络安全公司。