会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

汽车制造业信息安全形势与建设分享

合规环境趋紧 国家法规 ？ 《网络安全法》及若干 解释 ？ 《数据安全法》 ？ 《个人信息保护法》 01 行业监管 ？ 工信部对汽车制造业的 关注加强 ？ 《工业控制系统信息安 全行动计划（2018— 2020年）》 02 准入标准 ？ 国内车联网安全标准 ？ TISAX认证 ？ ISO/SAE 21434《道 路车辆-信息安全工程》 ？ UN/ECE/WP29 03 第3页/共64页 外部形势严峻 ？ 勒索软件等新型攻击模式突破了工控网络的隔离限制，降低了对制造业的攻击门槛； ？ “震网”病毒以来，工控系统的安全漏洞呈现逐年增多的趋势，而制造业占比最高； ？ 车联网安全成为热门议题，车辆的安全漏洞呈上升趋势。 资料来源：工业控制系统安全国家地方联合工程实验室 第4页/共64页 业务发展压力 5G 海外 战略 车联网 自动 驾驶 工业互 联网 协同 办公 数字化转型过程中的技术创新与变革引发新的安全风险 新技术的引入、新系统的上线不仅是对传统业务形态的颠覆，也是对原 有安全策略的挑战。 “走出去”战略对数据管控边界提出挑战 全球化业务扩展、跨界跨行业合作过程中，对数据共享与控制能力上需 要有新的解决方案 不断演变的工作形态需有相适应的安全能力 核心商业机密的非结构化转变，新的办公形式加大对移动办公、协同办 公场景的需求 智慧 园区 智能 网联 第5页/共64页 面对挑战 01. 历史包袱重 02. IT基础薄弱 03. 获取资源难度大 04. 面对变革转型压力 05. 人员结构复杂 06. 自主可控有限 第6页/共64页 主要风险 ？ 员工违规操作与不当行为，泄露公司涉密数据 ？ 外部入侵公司网络，窃取公司涉密数据 ？ 合作第三方未尽到涉密数据保护义务 ？ 新业务发展引发新的数据泄露风险 公司涉密数据遭到泄露 ？ 未达行业信息安全标准无法上市 ？ 违反跨境数据传输、个人隐私保护相关法规面临 较重处罚 安全合规问题使业务推进受阻 ？ 工控环境感染病毒导致设备停摆 ？ 设备或系统操作不当导致停产 ？ 外部人员入侵工控网络，恶意停止设备运转 生产因安全事件导致中断 ？ 已上市车辆产品出现安全漏洞 ？ 供应链引发的产品安全漏洞 ？ 运营中的信息系统发现信息安全漏洞 公司研发或产品存在安全漏洞 第7页/共64页 数据防泄漏 设计 识别 管控 ？ 风险监控 ？ 技术管控措施 ？ 流程化管理措施 持续优化监控 ？ 涉密数据定义与识别 ？ 保护策略的定义 ？ 数据使用业务场景的识别 数据需求识别 ？ 管控措施 ？ 监控措施 ？ 接口设计 管控方案设计 传输 第8页/共64页 安全防护能力建设 ？ 权限控制 ？ 接口安全 ？ 开发安全 信息系统 ？ 数据备份 ？ 防泄密保护 ？ 数据加密 ？ 数据脱敏 数据安全 ？ 网络隔离 ？ 访问控制 ？ 无线安全 ？ 异常监测 网络安全 ？ 终端准入 ？ 防病毒 ？ 白名单 业务终端 ？ 运维管控 ？ 设备加固 ？ 漏洞管理 ？ 日志收集 主机安全 ？ 出入控制 ？ 机房管理 ？ 监控 物理环境 通过安全运营、安全治理保障防护手段有效 第9页/共64页 合规与认证 ISO 27001 ？ 通用性标准 ？ 多个标准参考依据 ？ 必须无重大偏差 ？ 适用于各行业，包括整 车厂 TISAX ？ 27001扩展要求 ？ VDA准入门槛 ？ 包含部分隐私保护内容 ？ 必须所有满足控制项 ？ 适用于零部件、供应链 厂商 ISO 21434 ？ 为车辆研发提供参考 ？ 2020年2月发布草案， 2021年计划转化为国标 ？ 汽车生命周期各个阶段的 安全保障 第10页/共64页 整车研发 概念 开发 生产 开发 验证 运营 管理 突发 事件 风险 管理 退役 参考ISO21434搭建整车生命周期业务。包括网络安全整体管理、风险管理，开发过程、运营维护。 第11页/共64页 几点建议 ？ 组织建设 ？ 自主能力 ？ 安全意识提升 ？ IT整体能力兼顾 ？ 共享交流

  • 2021-06-22
  • 阅读387
  • 下载0
  • 12页
  • pdf

frp 流量加密压缩对比

frp 是一个专注于内网穿透的高性能的反向代理 应用，支持 TCP、UDP、HTTP、HTTPS 等多 种协议。可以将内网服务以安全、便捷的方式 通过具有公网 IP 节点的中转暴露到公网。

  • 2021-07-29
  • 阅读387
  • 下载0
  • 22页
  • pdf

车好多安全运营实践

1.驱动安全建设：通过运营发现安全的薄弱环节，驱动安全建设。 2.整合安全能力：整合安全产品、安全工具，实现集中化、自动化和可视化的集中管控能力，遵循业务流程，输出安全价值。 3.赋能业务团队：建立业务团队安全接口人，了解业务，融入业务，更好的为业务提供安全服务能力。

  • 2021-05-07
  • 阅读386
  • 下载0
  • 24页
  • pdf

.你就拿到了通向未来CISO的钥匙！

掌握企业安全建设的1+1+N， 你就拿到了通向未来CISO的钥匙！ 企业安全未来方向在哪里？ 经常有安全的朋友吐槽： 1、信息安全涉及的东西太多，从法律合规、网络、服务器、开源组件、办公设 备、开发、云、大数据，甚者以后的智能设备，现在科技变化这么快，什么都需 要懂，学不完； 2、现实中也没有百分百的安全，经常背完这个“锅”，又要背下一个“锅”，做 安全的太难了，未来企业的信息安全到底应该怎么做？ 从中国企业正在发生的变化看未来安全的方向？ 1、当前产业正在发生什么变化？ 中国改革开发40+年，经历了制造业的大发展，也经历了互联网的高速增长。但是双方都想惦记着 对方的一亩三分地，互联网企业想在高端制造分一杯羹，制造业又想用互联网思维提升企业生产管理水 平，这种软件与硬件的强化融合，造就了产业互联的大趋势，这种趋势下科技赋能业务，业务不断科技 化，成本不断降低、效率不断提升产品不断创新，这就是当前产业正在发生的变化。 2、未来5年企业信息安全会朝什么方向发展？ 安全伴随科技而生。在产业互联转型的大趋势下，信息安全就是生产安全，安全必须融入业务。企 业的安全人员也要基于企业的信息化和科技架构绘制安全业务全景图。 未来安全业务架构-一句话安全 从以上的分析，我们可以了解到几个基本信息： 1、未来5年产业互联网转型是个大趋势； 2、安全伴随科技而发展； 3、安全需要融入业务就像质量之于产品，安全需要成为业务的一部分。 基于这些，我提出了一句话的安全业务架构：安全的员工，使用安全的设备，经过动态的鉴 权，精细化的授权，访问安全的系统。 一句话安全如何落地？ 如果我们认为至此就可以开心地跟公司说出伟大的目标，那就想多 了，因为业务永远是第一位的，安全团队需要想好一切。 1、如何通过技术落地一句话安全？ 2、一句话安全建设的路径和阶段如何？ 3、需要多少时间和人力才能完成一句话安全的建设？ 一、一句话安全必须以产品思维落地：1+N，实现安全业务的信息化、自动化、数据 化，甚者智能化。 1指的是一个安全运营平台-安全ERP：这个平台主要是处理安全业务的主逻辑，实现安全业务的信息化和数据化。 1）作业中心，着重风险闭环，通过信息化产品固化安全作业，降低对熟练人工的依赖。主要内容含全面的资产管理、风险的闭环 处置。 2）稽查中心，着重人工触发的风险稽查任务。主要内容含SRC、安全评审、例行检查、专项检查。 3）数据安全中心，着重数据在使用流转过程中的风险管理。内容含业务导数管理、DBA敏感操作管理、大数据平台安全、敏感数据 轨迹。 4）预警中心，着重应急响应，通过及时的告警数据，提高应急响应的速度和全面性。预警中心内容含：终端日志、账号日志、网 络日志、服务器日志、应用安全日志、授权日志、数据安全日志、安全设备日志、以及可疑场景类告警，如攻击类、泄密类、违规 类等。日志分析也是多层次分阶段实现的，从简单的告警规则，到聚合类分析，再到利用AI模型的自动分析。 5）报表中心，着重风险趋势和效能分析，实现企业风险的透明化、安全团队任务的透明化。主要内容含：产品安全质量报表、办 公安全报表、系统运营过程中的风险分布图、数据安全报表、安全人员效能分析报表、用户行为分析报表及轨迹数据等。 6）评分中心，着重企业安全水平评价，尝试通过各领域的风险指数以及能力指标评估企业安全成熟度。主要内容含员工安全素 养、攻击者视角的防护能力、内部人员违规泄密的管控能力、日常运营能力、应急响应速度，以及风险发现的自动化率等。 一、一句话安全必须以产品思维落地：1+N，实现安全业务的信息化、自动化、数据 化，甚者智能化。 N指的是围绕一句话安全架构，能够与安全ERP对接的各类安全产品，实现安全业务的产品化、自动化。 1）终端安全系统，该系统解决的是业务系统之外数据的安全管理、以及设备使用过程中的安全合规监管，涉及的内容非常多，此类 产品的开发涉及到OS比较底层的技术。日志和异常入安全ERP中处理。 2）员工安全系统，着重通过信息化提升员工安全素养，主要包含安全场景互动、安全培训考试、安全测试复核等模块。每个员工的 状态会放到安全ERP中处理。 3）鉴权中心，着重员工接入系统前的安全及合法验证。主要包含员工账号、设备、位置、行为等的识别和执行，具体如何是安全合 法，每个企业可以根据企业的要求自行配置。日志和异常入安全ERP中处理。 4）授权中心，这个产品做成什么样子取决于企业IT水平的现状。如果你的企业有应用门户，并且应用大都是自研的，那就可以做到 模块、行、列的细粒度授权。如果是网关形式，那只能考虑基于域名、IP、协议等的授权。日志和异常入安全ERP中处理。 5）应用安全自动化，这类系统大家都知道，其中每个具体风险的处置，会放到安全ERP中处理。 6）基础安全自动化，这个系统

  • 2021-06-22
  • 阅读386
  • 下载0
  • 11页
  • pdf

企业移动安全问题的个性及防御方案.娜迦

安全检测：在现有客户端上对APP进？就静态和动态结合的？式进？全？分析，？持Android和iOS。 安全加固：安全SDK独创的DIS融合技术，防？核？代码泄露、内存DUMP、？次打包的安全？险。 安全SDK：在移动应？开发过程中添加使？安全键盘、防界？劫持、防截屏等移动应？安全SDK增加安全强度。 渠道监控：对线上APP 7*24？时进？监控。对渠道出现的盗版APP，及时预警，减少？户和运营商的损失。

  • 2021-04-30
  • 阅读385
  • 下载0
  • 17页
  • pdf

滴滴信息安全文化建设

为了确保乘客的出行安全，滴滴对准入安全严格把关。司机师傅想加入平台成为一名自己带车的滴滴司机，第一步是背景审查，在警方的指导和帮助下，滴滴建立了常态审查机制，对注册司机进行定期背景筛查。经过审查后，才是真正考验的开始，除了要参加2小时的培训，学习安全注意事项、服务标准要求等内容外，还需参加考试合格后，才能正式上路。每天出车前，不仅仅是新注册司机，我们对所有的司机和车辆进行百分之百的二次核查，每天手机人脸识别近千万人次。

  • 2021-05-07
  • 阅读385
  • 下载0
  • 22页
  • pdf

平台级金融安全-移动安全OS

APPseparator- 增强的应用加密沙箱： ？ 沙箱的概念首先是隔离文件系统，限制APP之间的数据访问来增强安全性 ？ 安卓的原生沙箱基于用户ID，利用了Linux原有的DAC机制进行的隔离 ？ Sd卡的数据仍然混存，由于sd卡上的文件权限设置不是很严谨，容易产生数据安全问题 ？ 由于安卓原生APP的数据没有完全被沙箱隔离，所以也会随着系统的运行产生大量垃圾数据，app卸载不干净，影响系统运行效率

  • 2021-04-30
  • 阅读385
  • 下载0
  • 24页
  • pdf

阿里巴巴IPv6安全实践.程荣

1、全球IPv6发展趋势及国内政策要求 2、阿？巴巴集团IPv6升级？临挑战及安全威胁 3、阿？巴巴集团IPv6改造及安全解决？案 4、未来IPv6安全的思考及展望

  • 2021-04-29
  • 阅读385
  • 下载0
  • 18页
  • pdf