近日，2024年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽圓滿落幕，騰訊安全多項(xiàng)產(chǎn)品斬獲大賽多個(gè)賽道獎(jiǎng)項(xiàng)。其中，科恩實(shí)驗(yàn)室自研嵌入式安全審計(jì)平臺(tái)及騰訊安全攻擊面管理平臺(tái)兩大產(chǎn)品獲得創(chuàng)新產(chǎn)品優(yōu)勝獎(jiǎng)。

“2024年中國網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”是國家網(wǎng)絡(luò)安全宣傳周重要活動(dòng)之一，圍繞網(wǎng)絡(luò)安全領(lǐng)域典型應(yīng)用場景、創(chuàng)新技術(shù)，按照解決方案和創(chuàng)新產(chǎn)品2大類型，征集并評選優(yōu)秀網(wǎng)絡(luò)安全創(chuàng)新成果。大賽旨在發(fā)現(xiàn)我國網(wǎng)絡(luò)安全產(chǎn)業(yè)優(yōu)秀創(chuàng)新成果，激發(fā)網(wǎng)絡(luò)安全企業(yè)加強(qiáng)自主創(chuàng)新能力，推進(jìn)網(wǎng)安產(chǎn)業(yè)結(jié)構(gòu)化升級，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。

騰訊安全攻擊面管理平臺(tái)

全面風(fēng)險(xiǎn)監(jiān)測護(hù)航企業(yè)安全

當(dāng)前，國家積極布局產(chǎn)業(yè)數(shù)字化，企業(yè)的數(shù)字化轉(zhuǎn)型既成為企業(yè)核心驅(qū)動(dòng)力，也讓企業(yè)面臨諸多內(nèi)外部威脅敞口。此外，在網(wǎng)絡(luò)安全日益復(fù)雜的環(huán)境下，企業(yè)仍面臨無法徹底根除影子資產(chǎn)、資產(chǎn)的可見性與可控性降低等痛點(diǎn)。若不建立起有效的安全保障體系，將影響企業(yè)日常運(yùn)營。

騰訊安全攻擊面管理平臺(tái)（TIX-ASM）（https://cloud.tencent.com/product/tix）致力于為全球企業(yè)提供SaaS化資產(chǎn)風(fēng)險(xiǎn)監(jiān)測和威脅發(fā)現(xiàn)服務(wù)，其以威脅情報(bào)安全大數(shù)據(jù)為基礎(chǔ)，通過多種測繪技術(shù)和關(guān)聯(lián)分析能力，可以幫助企業(yè)洞察數(shù)字資產(chǎn)的威脅暴露面，追蹤信息泄露事件和內(nèi)容合規(guī)風(fēng)險(xiǎn)，以便采取相應(yīng)措施預(yù)防和緩解安全事件造成的危害。在近期IDC發(fā)布的《Technology Assessment：中國攻擊面管理廠商技術(shù)評估，2024》報(bào)告中，TIX-ASM在網(wǎng)絡(luò)資產(chǎn)攻擊面管理、外部攻擊面管理、威脅情報(bào)能力、綜合管理和可視化、應(yīng)用場景適配、平臺(tái)開放性等六項(xiàng)評估評估中均獲得滿分五星評價(jià)。

具體而言，在功能方面，TIX-ASM具備全面的暴露面資產(chǎn)風(fēng)險(xiǎn)發(fā)現(xiàn)能力，不僅覆蓋傳統(tǒng)域名、IP類資產(chǎn)風(fēng)險(xiǎn)，還支持公有云資產(chǎn)風(fēng)險(xiǎn)監(jiān)測，并在仿冒小程序、公眾號的識(shí)別和處置方面具有優(yōu)勢。

此外，騰訊安全以構(gòu)建安全共同體為目標(biāo)，為客戶提供攻擊面管理產(chǎn)品矩陣同時(shí)，主動(dòng)釋放產(chǎn)品能力，為有較強(qiáng)客戶服務(wù)能力與意愿的中小廠商或?qū)＞桶踩珡S商提供合作機(jī)會(huì)開放攻擊面管理分析能力以及便利的生態(tài)接入和產(chǎn)品轉(zhuǎn)售渠道，發(fā)揮綜合型安全廠商的技術(shù)積累與數(shù)據(jù)支持優(yōu)勢，結(jié)合中小廠商或?qū)＞桶踩珡S商對客戶與實(shí)際適用場景的深入了解，共同為用戶打造安全的網(wǎng)絡(luò)安全環(huán)境。

在今年騰訊全球數(shù)字生態(tài)大會(huì)上，騰訊安全還升級發(fā)布了威脅情報(bào)生態(tài)合作模式2.0“情報(bào)加乘”計(jì)劃，通過技術(shù)、案例、會(huì)員權(quán)益強(qiáng)化、標(biāo)準(zhǔn)制定的方式，實(shí)現(xiàn)與成員伙伴產(chǎn)品高效合作，打造更有市場競爭力的網(wǎng)絡(luò)安全產(chǎn)品和解決方案，與伙伴形成生態(tài)合作合力，實(shí)現(xiàn)產(chǎn)業(yè)合作共贏。

嵌入式安全審計(jì)平臺(tái)

車載系統(tǒng)安全基線守護(hù)者

近年來，數(shù)字化成為汽車行業(yè)發(fā)展與競爭的關(guān)鍵內(nèi)核，包括自動(dòng)駕駛、智能座艙、車路協(xié)同等眾多新興的技術(shù)、解決方案與產(chǎn)品層的應(yīng)用實(shí)踐，極大提升了車輛本身乃至汽車產(chǎn)業(yè)數(shù)字化的水平。但同時(shí)，汽車行業(yè)本身龐大復(fù)雜的供應(yīng)鏈疊加高速變化發(fā)展的數(shù)字技術(shù)，也讓潛在的安全風(fēng)險(xiǎn)持續(xù)放大，加快構(gòu)建車聯(lián)網(wǎng)安全體系的緊迫性越來越高。

如何前置感知網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的存在、減少威脅響應(yīng)和處置的處理成本，甚至將安全打造成智能車的“軟競爭力”？騰訊安全科恩實(shí)驗(yàn)室自研嵌入式安全審計(jì)平臺(tái)sysAuditor（https://cloud.tencent.com/product/essas）回應(yīng)了需求。

作為一款專注于嵌入式系統(tǒng)的全自動(dòng)安全基線審計(jì)的滲透測試輔助平臺(tái)工具，sysAuditor將科恩實(shí)驗(yàn)室在車聯(lián)網(wǎng)、物聯(lián)網(wǎng)安全領(lǐng)域的技術(shù)和服務(wù)能力產(chǎn)品化，從四大應(yīng)用層面，幫助企業(yè)構(gòu)建體系化的系統(tǒng)安全審計(jì)能力：

● 加速安全合規(guī)性驗(yàn)證：全面覆蓋國內(nèi)外信息安全標(biāo)準(zhǔn)，自動(dòng)化產(chǎn)品合規(guī)性驗(yàn)證，節(jié)省安全驗(yàn)收成本；

● FOTA/供應(yīng)鏈安全保障：整合利用高效的SCA分析能力，有效分析不同供應(yīng)來源的組件安全風(fēng)險(xiǎn)，保障產(chǎn)業(yè)矩陣安全；

● DevSecOps安全左移：將安全測試融入開發(fā)流程，形成開發(fā)-運(yùn)營-安全閉環(huán)，幫助構(gòu)建DevSecOps安全生命周期；

● 滲透測試能力提升：聚合目標(biāo)系統(tǒng)的軟件資產(chǎn)信息，基于動(dòng)態(tài)和靜態(tài)信息組合分析，提供精準(zhǔn)和全面的測試能力。

在實(shí)際應(yīng)用上，sysAuditor全面覆蓋國家標(biāo)準(zhǔn)GB/T信息安全系列標(biāo)準(zhǔn)、聯(lián)合國歐洲經(jīng)濟(jì)委員會(huì)WP.29、國際標(biāo)準(zhǔn)化組織ISO標(biāo)準(zhǔn)，大幅簡化合規(guī)性檢查，安全合規(guī)性驗(yàn)證加速。并將安全測試融入開發(fā)流程，形成開發(fā)-運(yùn)營-安全閉環(huán)，在軟件開發(fā)周期中全流程保障系統(tǒng)安全，幫助企業(yè)整體提升安全能力。

目前，sysAuditor在車聯(lián)網(wǎng)安全領(lǐng)域已展開規(guī)模應(yīng)用，幫助汽車廠商建立完整嵌入式系統(tǒng)安全審計(jì)能力，構(gòu)建自動(dòng)化安全審計(jì)流程，極大降低安全部門測試成本。此前，sysAuditor 成功入選 “2021年工業(yè)信息安全優(yōu)秀應(yīng)用案例”，充分體現(xiàn)其在創(chuàng)新性、開放性、可行性、應(yīng)用成效等方面的領(lǐng)先實(shí)力。

此外，在此次網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽決選中，騰訊安全旗下里約可信應(yīng)用支撐平臺(tái)、天御金融風(fēng)控大模型解決方案等產(chǎn)品/解決方案也憑借優(yōu)異表現(xiàn)斬獲獎(jiǎng)項(xiàng)，獲得組委會(huì)高度認(rèn)可。未來，騰訊安全將繼續(xù)秉持技術(shù)驅(qū)動(dòng)的理念，深化網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)與應(yīng)用，助力各行業(yè)高效應(yīng)對愈演愈烈的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，護(hù)航產(chǎn)業(yè)高質(zhì)量發(fā)展。