日前,全球領(lǐng)先的IT市場(chǎng)研究和咨詢(xún)公司IDC對(duì)車(chē)聯(lián)網(wǎng)安全市場(chǎng)進(jìn)行了深入的調(diào)研后,正式發(fā)布《IDC 中國(guó)車(chē)聯(lián)網(wǎng)安全解決方案市場(chǎng)洞察,2023》報(bào)告。報(bào)告從車(chē)企實(shí)踐及網(wǎng)絡(luò)安全技術(shù)視角出發(fā),覆蓋車(chē)內(nèi)設(shè)備或車(chē)內(nèi)通信安全、路端設(shè)備安全、通信網(wǎng)絡(luò)安全,以及車(chē)聯(lián)網(wǎng)平臺(tái)安全、數(shù)據(jù)安全等各個(gè)方面。
華云安“情報(bào)驅(qū)動(dòng)的V2X智能網(wǎng)聯(lián)車(chē)攻擊面管理解決方案”受到IDC的關(guān)注和認(rèn)可,獲得報(bào)告提名。這與華云安在攻擊面管理方面的技術(shù)創(chuàng)新與突破,并將其與汽車(chē)行業(yè)數(shù)字化技術(shù)與場(chǎng)景的深度融合實(shí)踐密不可分。
車(chē)聯(lián)網(wǎng)(含智能網(wǎng)聯(lián)車(chē))成為未來(lái)經(jīng)濟(jì)發(fā)展重中之重。車(chē)聯(lián)網(wǎng)是汽車(chē)制造與軟件、通信領(lǐng)域融合應(yīng)用的重要方向,對(duì)于促進(jìn)汽車(chē)制造、軟件信息、通信等產(chǎn)業(yè)創(chuàng)新發(fā)展具有重要戰(zhàn)略意義。
隨著網(wǎng)聯(lián)汽車(chē)與智能交通深度融合,車(chē)云路一體協(xié)同發(fā)展,網(wǎng)絡(luò)暴露面擴(kuò)大,車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)快速升高。除車(chē)聯(lián)網(wǎng)傳統(tǒng)的IT側(cè)風(fēng)險(xiǎn)外,智能網(wǎng)聯(lián)汽車(chē)本身也面臨諸多安全挑戰(zhàn)。因此,隨著智能網(wǎng)聯(lián)汽車(chē)的快速推廣,車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全問(wèn)題日益凸顯。對(duì)于車(chē)企而言,車(chē)聯(lián)網(wǎng)安全建設(shè)在汽車(chē)產(chǎn)業(yè)高速發(fā)展的過(guò)程中必不可少。
IDC認(rèn)為車(chē)聯(lián)網(wǎng)安全可以拆分成云端安全、車(chē)云通信網(wǎng)絡(luò)安全、V2X安全、車(chē)端安全、安全咨詢(xún)(出海合規(guī)、數(shù)據(jù)跨境等)等幾個(gè)子市場(chǎng),國(guó)內(nèi)車(chē)聯(lián)網(wǎng)安全相關(guān)的企業(yè)布局各有側(cè)重點(diǎn)。在報(bào)告中,IDC 從多維度對(duì)華云安“情報(bào)驅(qū)動(dòng)的V2X智能網(wǎng)聯(lián)車(chē)攻擊面管理解決方案”進(jìn)行了評(píng)估:
基于NLP的汽車(chē)漏洞實(shí)時(shí)分析技術(shù)
通過(guò)多種消息渠道對(duì)已公開(kāi)的車(chē)輛相關(guān)漏洞情報(bào)信息進(jìn)行收集匯總,并針對(duì)車(chē)載系統(tǒng)、應(yīng)用軟件、漏洞、補(bǔ)丁、廠商等信息,使用華云安自研的基于NLP的語(yǔ)義分析與提取技術(shù),實(shí)現(xiàn)高效的漏洞核心信息過(guò)濾與轉(zhuǎn)換能力,形成精準(zhǔn)有效的汽車(chē)漏洞情報(bào),并在第一時(shí)間向車(chē)企和主機(jī)廠下發(fā),從而實(shí)現(xiàn)用戶對(duì)最新汽車(chē)漏洞情報(bào)的快速精準(zhǔn)的掌握和利用的能力。
自動(dòng)化汽車(chē)漏洞情報(bào)與資產(chǎn)部件分析技術(shù)
依托華云安自研的知識(shí)圖譜關(guān)聯(lián)分析技術(shù),利用NLP提取和分析的主體及關(guān)系,實(shí)現(xiàn)汽車(chē)漏洞情報(bào)與汽車(chē)資產(chǎn)部件關(guān)系的自動(dòng)化建立,并通過(guò)關(guān)聯(lián)信息分析,實(shí)現(xiàn)對(duì)漏洞影響的汽車(chē)資產(chǎn)部件的報(bào)警,同時(shí)在此基礎(chǔ)上,通過(guò)圖譜化的數(shù)據(jù)分析技術(shù),對(duì)數(shù)據(jù)進(jìn)行深度分析與挖掘,預(yù)測(cè)可能存在的漏洞問(wèn)題,并將預(yù)測(cè)結(jié)果實(shí)時(shí)地向智能汽車(chē)漏洞與攻擊面管理中心報(bào)告。
智能化汽車(chē)漏洞危害評(píng)價(jià)方法
華云安構(gòu)建了一套基于強(qiáng)化學(xué)習(xí)的多項(xiàng)加權(quán)漏洞危險(xiǎn)性評(píng)估方法,通過(guò)本方法,能夠根據(jù)用戶人群評(píng)價(jià)進(jìn)行動(dòng)態(tài)迭代改進(jìn),并通過(guò)平臺(tái)+服務(wù)+反饋的方式,在向用戶提供一體化漏洞評(píng)價(jià)服務(wù)的同時(shí),結(jié)合用戶主動(dòng)提交的漏洞危險(xiǎn)性評(píng)價(jià),實(shí)現(xiàn)隨時(shí)間動(dòng)態(tài)更新的漏洞危險(xiǎn)性指數(shù),并根據(jù)指數(shù)提供有針對(duì)性的專(zhuān)業(yè)漏洞修復(fù)服務(wù),同時(shí),能夠?qū)ΡO(jiān)測(cè)中發(fā)現(xiàn)的汽車(chē)安全漏洞進(jìn)行整改修復(fù),從而能夠有效降低受到各類(lèi)攻擊的可能性。
免責(zé)聲明:市場(chǎng)有風(fēng)險(xiǎn),選擇需謹(jǐn)慎!此文僅供參考,不作買(mǎi)賣(mài)依據(jù)。
關(guān)鍵詞: