12 月 8 日，由國家工業(yè)信息安全發(fā)展研究中心、工業(yè)信息安全產業(yè)發(fā)展聯盟主辦的 2021 年中國工業(yè)信息安全大會在線上召開。會上，“ 2021 年工業(yè)信息安全應用案例”評選結果公布，騰訊安全“嵌入式系統(tǒng)安全審計平臺在物聯網下的應用”脫穎而出，入選年度應用案例。

　　作為大會重要活動，工業(yè)信息安全應用案例征集覆蓋裝備制造、電子信息、航空航天、能源、現代物流等重點行業(yè)應用領域，聚焦工業(yè)信息安全技術、產品和解決方案在行業(yè)領域中的應用和實效。案例評選要求參選作品須技術先進、實現產業(yè)化或已部署應用，具有一定的代表性、標志性和較強推廣價值，并由工業(yè)信息安全領域院士專家從創(chuàng)新性、開放性、可行性、應用成效等方面對案例進行評審。

　　騰訊安全此次獲獎的“嵌入式系統(tǒng)安全審計平臺” (sysAuditor)，是由科恩實驗室研發(fā)的一款聚焦于嵌入式系統(tǒng)的軟件成分分析和基線合規(guī)檢查的審計平臺，旨在幫助用戶減少威脅處理成本，打造安全競爭能力。據悉，sysAuditor是騰訊安全科恩實驗室將其在車聯網、物聯網安全領域的技術和服務能力產品化的成果，此前就曾入選工信部 2020 年網絡安全技術應用試點示范名單。

　　近年來，隨著云計算、物聯網、移動互聯網、人工智能等新技術、新模式的應用和發(fā)展，信息的獲取方法、存儲形態(tài)、傳輸渠道和處理方式等發(fā)生了新的變化，網絡結構的復雜化、用戶的爆炸性增長、數據的快速膨脹增加了信息安全防護的難度。面對日趨復雜和新技術不斷涌現的網絡環(huán)境，工業(yè)信息安全的保護需求也在日益增長，同時，新問題的不斷出現，對信息安全也提出了新的要求。

　　作為工業(yè)信息化時代發(fā)展下的產物，騰訊安全嵌入式系統(tǒng)安全審計平臺在技術核心上保持著地位。據了解，sysAuditor對嵌入式系統(tǒng)常見的攻擊面、漏洞與安全風險模式進行威脅建模，采集動靜態(tài)信息組合分析，以系統(tǒng)為核心進行基線審計。行業(yè)的分析技術、深度專業(yè)的威脅掃描，快速精準的漏洞定位，sysAuditor能夠良好支持各類操作系統(tǒng)，并進行系統(tǒng)級基線審計、已知漏洞掃描、開源軟件審計、敏感信息檢測、潛在攻擊鏈等安全威脅檢測，提供多維視圖展現系統(tǒng)整體安全態(tài)勢。

　　目前，sysAuditor在車聯網安全領域已展開規(guī)模應用，幫助汽車廠商建立完整嵌入式系統(tǒng)安全審計能力，構建自動化安全審計流程，極大降低安全部門測試成本。騰訊安全科恩實驗室相關研究員表示，sysAuditor匯總了實驗室過去五六年間在車聯網安全上的經驗積累，可以把90%共性安全問題檢測出來。sysAuditor幫助汽車廠商構建體系化系統(tǒng)安全審計能力，新增系統(tǒng)級視角，對廠商的嵌入式設備做系統(tǒng)化安全測試。作為車機系統(tǒng)研發(fā)第一環(huán)和安全上線安全檢測最后一環(huán)，sysAuditor檢測風險問題及原因，精準定位風險。

　　此外，在實際應用上，sysAuditor全面覆蓋國家標準GB/T信息安全系列標準、聯合國歐洲經濟委員會WP.29、國際標準化組織ISO標準，大幅簡化合規(guī)性檢查，安全合規(guī)性驗證加速。并將安全測試融入開發(fā)流程，形成開發(fā)-運營-安全閉環(huán)，在軟件開發(fā)周期中全流程保障系統(tǒng)安全，幫助企業(yè)整體提升安全能力。

　　作為產業(yè)安全先行者，騰訊安全一直深耕包括車聯網、5G、IoT等在內的前沿技術領域的安全研究。科恩實驗室作為騰訊安全旗下一支國際的信息安全團隊，技術實力和研究成果達到國際水平，自2016年成立以來，不斷深入探索產業(yè)物聯網信息安全，通過產品和服務將安全能力轉化成護航產業(yè)互聯網的安全生產力，助力各行各業(yè)數字化升級發(fā)展。