網(wǎng)絡(luò)安全合規(guī)的案例
安永：智能汽車網(wǎng)絡(luò)安全市場(chǎng)準(zhǔn)入與合規(guī)遵從
在《Overview of the recommendation cybersecurity》一文中，UNECE WP.29 TFCS表達(dá)了兩個(gè)重要觀點(diǎn)：
CS Recommendation為全球車輛網(wǎng)絡(luò)安全提供了一個(gè)基線；
要求車輛制造商提供一個(gè)合理的論據(jù)，說(shuō)明為什么他們的車輛是網(wǎng)絡(luò)安全的（以及實(shí)現(xiàn)這一點(diǎn)的邏輯結(jié)構(gòu)）；從上述觀點(diǎn)不難看出，UNECE WP.29 TFCS并不是給出了一套嚴(yán)格的技術(shù)認(rèn)證標(biāo)準(zhǔn)，而是客觀的基于網(wǎng)絡(luò)安全的實(shí)際情況，認(rèn)為沒(méi)有絕對(duì)可靠的安全措施和要求，更不會(huì)有一套可以適用于各種車型的網(wǎng)絡(luò)安全技術(shù)要求。因此在提案和法規(guī)的正文中給出的是對(duì)車輛制造商的網(wǎng)絡(luò)安全能力、制度和流程要求，并在附錄中給出了一些可供參考的技術(shù)要求。
車輛制造商應(yīng)在前期建立網(wǎng)絡(luò)安全體系（CSMS）時(shí)充分考慮上述思想，通過(guò)組織內(nèi)外部的協(xié)作與推動(dòng)，建立健全不同層級(jí)的體系制度規(guī)范與流程作業(yè)指導(dǎo)書，從汽車產(chǎn)品開(kāi)發(fā)階段直至其生命周期，持續(xù)開(kāi)展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理活動(dòng)，并通過(guò)各類工具與平臺(tái)保留在其過(guò)程所產(chǎn)生的各類過(guò)程文檔，作為規(guī)范化經(jīng)營(yíng)與法規(guī)遵從的有效支撐。
本系列的智能汽車網(wǎng)絡(luò)安全合規(guī)系列文章，由數(shù)位國(guó)內(nèi)同時(shí)具備網(wǎng)絡(luò)安全管理體系與智能車輛技術(shù)知識(shí)的顧問(wèn)，結(jié)合安永在同類型項(xiàng)目實(shí)踐經(jīng)驗(yàn)總結(jié)形成，旨在為中國(guó)的汽車行業(yè)出海或跨國(guó)合作、企業(yè)內(nèi)部從事網(wǎng)絡(luò)安全工作的團(tuán)隊(duì)，或?yàn)槠髽I(yè)提供網(wǎng)絡(luò)安全服務(wù)的專業(yè)人士提供參考與幫助。智能汽車的網(wǎng)絡(luò)安全產(chǎn)品合規(guī)是一個(gè)跨界的新興領(lǐng)域，在企業(yè)數(shù)字化轉(zhuǎn)型與智能制造的戰(zhàn)略格局下應(yīng)運(yùn)而生。安永始終致力于助力企業(yè)構(gòu)建美好的商業(yè)社會(huì)，幫助企業(yè)建立與完善網(wǎng)絡(luò)安全管理體系，為汽車行業(yè)的管理水平與產(chǎn)品質(zhì)量帶來(lái)質(zhì)的提升。
展開(kāi) 座椅測(cè)試如何幫車企守住合規(guī)與安全底線？
新國(guó)標(biāo)已至，合規(guī)成為企業(yè)入場(chǎng)的必備條件，而科學(xué)的座椅測(cè)試則是企業(yè)筑牢產(chǎn)品品質(zhì)、提升核心競(jìng)爭(zhēng)力的關(guān)鍵。選擇北京沃華慧通測(cè)控技術(shù)有限公司的座椅測(cè)試解決方案，不僅能幫助企業(yè)輕松應(yīng)對(duì)新規(guī)要求，規(guī)避安全風(fēng)險(xiǎn)，更能通過(guò)精準(zhǔn)檢測(cè)與數(shù)據(jù)支撐，助力企業(yè)優(yōu)化研發(fā)設(shè)計(jì)、縮短產(chǎn)品迭代周期，在智能座椅賽道穩(wěn)步前行。未來(lái)，隨著行業(yè)的持續(xù)升級(jí)，座椅測(cè)試將持續(xù)發(fā)揮核心賦能作用，而沃華慧通也將以持續(xù)的技術(shù)創(chuàng)新，推動(dòng)智能座椅產(chǎn)業(yè)向更安全、更舒適、更合規(guī)的方向發(fā)展，為乘員出行保駕護(hù)航。
康謀分享| 揭秘C-NCAP ：合成數(shù)據(jù)如何助力攻克全球安全合規(guī)難關(guān)？
使汽車企業(yè)能夠 “一次構(gòu)建，全球合規(guī)”，在加快上市時(shí)間的同時(shí)，降低驗(yàn)證的成本和復(fù)雜性。
四、結(jié)論
在汽車安全標(biāo)準(zhǔn)日益嚴(yán)苛的今天，C-NCAP新規(guī)的出臺(tái)無(wú)疑為汽車行業(yè)指明了新的發(fā)展方向——從被動(dòng)安全向主動(dòng)安全全面轉(zhuǎn)型。
通過(guò)與 GB/T 標(biāo)準(zhǔn)保持一致并利用基于物理的仿真，OEM 和供應(yīng)商才可以實(shí)現(xiàn)遵守、超越，并提供強(qiáng)大、可靠的艙內(nèi) AI，進(jìn)而滿足中國(guó)及其他地區(qū)最嚴(yán)格的安全和監(jiān)管基準(zhǔn)。
因此面對(duì)技術(shù)實(shí)現(xiàn)難點(diǎn)與法規(guī)合規(guī)的雙重挑戰(zhàn)，車企亟需創(chuàng)新解決方案以提升產(chǎn)品安全性能并加速市場(chǎng)布局。
展開(kāi) 2018中國(guó)網(wǎng)絡(luò)安全·智能制造大會(huì)上，宇航股份助力深信服全方位展示網(wǎng)絡(luò)安全和智能制造方案
2018年11月28日，“2018中國(guó)（長(zhǎng)沙）網(wǎng)絡(luò)安全·智能制造大會(huì)”在長(zhǎng)沙會(huì)展中心盛大開(kāi)幕。本次大會(huì)由中央網(wǎng)信辦、工業(yè)和信息化部指導(dǎo)；湖南省人民政府、中國(guó)工程院、中國(guó)科學(xué)技術(shù)協(xié)會(huì)、國(guó)防科技大學(xué)、中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司共同主辦。大會(huì)主題為“引領(lǐng)創(chuàng)新，智造未來(lái)”，旨在詮釋“全球視野、中國(guó)方案、湖南實(shí)踐”，全面展示集中展示網(wǎng)絡(luò)安全、智能制造整體解決方案、人工智能技術(shù)等最新成果。本次展會(huì)設(shè)有4個(gè)主題館，16個(gè)專區(qū)，共300余家企業(yè)參展，觀展專業(yè)觀眾預(yù)計(jì)達(dá)50000人次，大會(huì)簽約了11個(gè)重大項(xiàng)目。
深信服在此次網(wǎng)絡(luò)安全·智能制造大會(huì)中牽手宇航股份，將網(wǎng)絡(luò)安全和智能制造方案產(chǎn)品進(jìn)行全方位展示，不僅對(duì)全國(guó)企事業(yè)及制造業(yè)單位的重點(diǎn)安全防護(hù)領(lǐng)域進(jìn)行專項(xiàng)宣傳講解，還針對(duì)社會(huì)公眾關(guān)注的熱點(diǎn)問(wèn)題進(jìn)行深入探討，宇航股份將MES和CAMSTAR系統(tǒng)部署到深信服的超融合平臺(tái)上，現(xiàn)場(chǎng)給用戶演示和講解宇航數(shù)字化企業(yè)解決方案，助力國(guó)家對(duì)全民進(jìn)行網(wǎng)絡(luò)安全?智能制造的教育和普及。
28日上午，中央網(wǎng)信辦副主任劉烈宏，工業(yè)和信息化部副部長(zhǎng)張克儉，湖南省委副書記、省長(zhǎng)許達(dá)哲，湖南省委常委、長(zhǎng)沙市委書記胡衡華，中國(guó)工程院副院長(zhǎng)鐘志華等一行領(lǐng)導(dǎo)蒞臨展位參觀。深信服攜手宇航共同向領(lǐng)導(dǎo)重點(diǎn)介紹了網(wǎng)絡(luò)安全和智能制造領(lǐng)域最新技術(shù)、產(chǎn)品和應(yīng)用，展示了新一代網(wǎng)絡(luò)安全和智能制造新動(dòng)態(tài)、新成果和新經(jīng)驗(yàn)。
展會(huì)現(xiàn)場(chǎng)，觀展嘉賓絡(luò)繹不絕，在宇航資深項(xiàng)目咨詢專家的介紹下，對(duì)其產(chǎn)品和方案產(chǎn)生了濃厚的興趣。宇航股份以MES為基礎(chǔ)，連接制造要素，采集制造數(shù)據(jù)，搭建了自主研發(fā)的制造運(yùn)營(yíng)管理平臺(tái)U-INFOR，包括：宇航U-MES、U-WMS、U-BI、U-SCADA和宇航U-云的系列產(chǎn)品。
展開(kāi) 
基于Autosar的網(wǎng)絡(luò)安全理解
來(lái)源 | 汽車電子與軟件
一 車載網(wǎng)絡(luò)安全說(shuō)明
主要解決的網(wǎng)絡(luò)安全/信息安全問(wèn)題包括：信息的機(jī)密性、新鮮性、完整性、真實(shí)性以及可用性是汽車網(wǎng)絡(luò)通信的最基本的安全需求。
目前網(wǎng)絡(luò)安全標(biāo)準(zhǔn)為 ISO/SAE 21434（道路車輛-汽車網(wǎng)絡(luò)安全工程）
其中提到的主要安全做法包括：
1）最低特權(quán)原則
2） 認(rèn)證
3） 授權(quán)
4） 審核
5） 端到端安全
6）架構(gòu)信任度（接口的隔離、防御的深度）
7）接口隔離(以便進(jìn)行適當(dāng)?shù)?em>網(wǎng)絡(luò)安全分析)
8）保護(hù)服務(wù)期間的可維護(hù)性（測(cè)試接口、OBD）
9）開(kāi)發(fā)過(guò)程中的可測(cè)試性(測(cè)試界面)和運(yùn)行過(guò)程
10）默認(rèn)的安全(簡(jiǎn)單、不復(fù)雜、不依賴專家用戶)
二 常用的安全加密算法
2.1 對(duì)稱加密
所謂的對(duì)稱加密，指的是，加密秘鑰和解密秘鑰是一樣的。
常見(jiàn)的對(duì)稱加密算法有：
常用的AES加密解密過(guò)程如下：
1. 將輸入數(shù)據(jù)分組，逐個(gè)字節(jié)的對(duì)分組內(nèi) 16 個(gè)字節(jié)輸入數(shù)據(jù)作 SubBytes 處理，即以每個(gè)字節(jié)值為索引，從一張擁有 256 個(gè)值的替換表（S-Box）中查找出替換值；
2. 進(jìn)行 ShiftRows 處理，即將 SubBytes 的輸出以字節(jié)為單位有規(guī)律的打亂；
3. 進(jìn)行 MixColumns 處理，將 ShiftRows 的輸出按照 4 字節(jié)一組分為 4 組，依次對(duì)每組的值進(jìn)行比特運(yùn)算；
4.進(jìn)行 AddRoundKey處理，即將 MixColumns 的輸出與輪密鑰進(jìn)行 XOR。至此，加密一輪操作結(jié)束，
5.
展開(kāi) 網(wǎng)絡(luò)安全重在執(zhí)法
昨日，“網(wǎng)絡(luò)安全與法治”分論壇在IT領(lǐng)袖峰會(huì)上舉行。出席者認(rèn)為，要提升網(wǎng)絡(luò)安全，必須先要解決教育、理念、立法、執(zhí)法等問(wèn)題，然后再?gòu)募夹g(shù)上逐漸提高。
網(wǎng)絡(luò)安全不應(yīng)成為貿(mào)易保護(hù)的借口
“網(wǎng)絡(luò)安全會(huì)不會(huì)成為貿(mào)易壁壘？”主持人、金沙江創(chuàng)投董事總經(jīng)理丁健以美國(guó)前不久借網(wǎng)絡(luò)安全名義抵制華為公司為例，一上來(lái)就提出了一個(gè)頗為“敏感”的話題。
安天實(shí)驗(yàn)室創(chuàng)始人肖新光認(rèn)為，一般而言，網(wǎng)絡(luò)安全分為三個(gè)層次，從個(gè)體用戶到企業(yè)機(jī)構(gòu)再到國(guó)家，這幾個(gè)網(wǎng)絡(luò)安全層級(jí)相互聯(lián)系相互倚重，同時(shí)也有一些糾結(jié)和矛盾。真正的考驗(yàn)還是中國(guó)企業(yè)的發(fā)展和能不能形成一個(gè)基本對(duì)等的企業(yè)能力。
而北極光董事總經(jīng)理鄧鋒更為直接——網(wǎng)絡(luò)安全不應(yīng)該成為貿(mào)易保護(hù)的借口。“到底是開(kāi)放還是互相封殺，最終還是要說(shuō)到貿(mào)易層面。”他說(shuō)，網(wǎng)絡(luò)安全范圍很廣，國(guó)家層面要把網(wǎng)絡(luò)安全看做是一種戰(zhàn)略，而不僅僅是防御。其次，在企業(yè)方面，互相的網(wǎng)絡(luò)攻擊會(huì)讓所有人受到傷害。因此，我們更應(yīng)該強(qiáng)調(diào)國(guó)際間的合作和企業(yè)間的合作，而不是以網(wǎng)絡(luò)安全為由形成貿(mào)易保護(hù)。
“我們要把客戶的網(wǎng)絡(luò)安全放在公司的商業(yè)利益之上，這樣的話你才能得到客戶的信任。”作為當(dāng)事人華為公司的首席信息官鄧飚說(shuō)，華為作為全球最大的網(wǎng)絡(luò)設(shè)備提供商，在網(wǎng)絡(luò)全球化、網(wǎng)絡(luò)無(wú)邊界方面還在不斷地開(kāi)拓，會(huì)讓全球客戶對(duì)華為放心。
中國(guó)網(wǎng)絡(luò)安全水平落后
“中國(guó)網(wǎng)絡(luò)安全在全球還是相當(dāng)落后的。”鄧鋒在論壇中提到，最近一個(gè)美國(guó)第三方市場(chǎng)研究公司發(fā)布的一個(gè)“世界網(wǎng)絡(luò)安全500強(qiáng)”排名，僅有3家中國(guó)企業(yè)入圍，并且排名非常靠后。他認(rèn)為，現(xiàn)在國(guó)內(nèi)的單點(diǎn)技術(shù)可能不差，但做成產(chǎn)品的能力就差了。即便有一些還不錯(cuò)的產(chǎn)品，但還是缺乏好的解決方案。但最差的還不是產(chǎn)品和技術(shù)，而是策略和理念。“如果想要提升網(wǎng)絡(luò)安全，必須先要解決教育、理念、立法、執(zhí)法這些問(wèn)題，然后再?gòu)募夹g(shù)上逐漸提高。”
展開(kāi) 互聯(lián)汽車的車內(nèi)網(wǎng)絡(luò)安全研究
架構(gòu)安全特性。有兩種方法使用mac來(lái)提供消息的完整性。這些方法通過(guò)修改相應(yīng)的協(xié)議來(lái)實(shí)現(xiàn)MAC。其他方法是提出新的安全體系結(jié)構(gòu)。然而，考慮到車載網(wǎng)絡(luò)的有限資源，其中一些方法仍然需要進(jìn)行評(píng)估。其他有趣的建議是嘗試正式驗(yàn)證基于認(rèn)證的安全架構(gòu)，以及通過(guò)DMS在車輛中添加安全性的概念。應(yīng)該對(duì)這種DMS如何影響車載網(wǎng)絡(luò)進(jìn)行調(diào)查。
入侵檢測(cè)系統(tǒng)。基于異常和基于規(guī)范的IDSs都被建議用于can協(xié)議。但是，還沒(méi)有找到其他協(xié)議的方法。由于FlexRay也缺乏適當(dāng)?shù)?em>安全機(jī)制，最終將取代can協(xié)議，所以也應(yīng)該研究FlexRay的IDS。
蜜罐。在實(shí)現(xiàn)蜜罐的過(guò)程中，最困難的問(wèn)題是將其與真實(shí)的車載網(wǎng)絡(luò)分離，并使其盡可能真實(shí)。如果蜜罐將被用于收集關(guān)于攻擊者的信息，那么需要進(jìn)一步研究如何以一種安全的方式執(zhí)行此操作。
威脅和攻擊。我們注意到，已經(jīng)采取了調(diào)整CERT分類的步驟，以對(duì)針對(duì)聯(lián)網(wǎng)汽車的攻擊進(jìn)行分類。
正如我們所看到的，已經(jīng)有一些安全特性在汽車環(huán)境中進(jìn)行了應(yīng)用研究，但是還有更多的特性需要考慮。例如，Wolf簡(jiǎn)要討論了防火墻的概念，但是我們知道沒(méi)有嘗試真正引入防火墻，在每個(gè)ECU上對(duì)流量進(jìn)行過(guò)濾。我們還注意到，在車載網(wǎng)絡(luò)使用的四種協(xié)議(CAN、LIN、MOST和FlexRay)中，幾乎所有的研究都針對(duì)CAN。關(guān)于其他協(xié)議的研究很少。
06 結(jié)論
我們已經(jīng)調(diào)查了目前有關(guān)汽車聯(lián)網(wǎng)安全的研究
，重點(diǎn)是車內(nèi)網(wǎng)絡(luò)的安全性。
雖然提出了一些解決辦法，但大多數(shù)研究的重點(diǎn)是查明安全問(wèn)題，提出解決辦法的程度較低。在這方面，還有許多工作要做。增加聯(lián)網(wǎng)汽車安全性的
最大挑戰(zhàn)之一
將是在非常有限的硬件、軟件和電力資源的約束下，使安全解決方案適應(yīng)非常高的安全要求。
展開(kāi) 汽車網(wǎng)絡(luò)安全，下一個(gè)黃金賽道
域控制器可以訪問(wèn)許多其他 ECU，并需要自己的網(wǎng)絡(luò)安全硬件和軟件。在串行總線中圍繞CAN通信的車輛在網(wǎng)絡(luò)安全方面是比較脆弱的，相對(duì)而言以太網(wǎng)在部署網(wǎng)絡(luò)安全方面更好。
汽車云網(wǎng)絡(luò)安全平臺(tái)
：在智能汽車后臺(tái)，服務(wù)是關(guān)鍵，云網(wǎng)絡(luò)安全為聯(lián)網(wǎng)的車輛提供實(shí)時(shí)攻擊檢測(cè)，并且為網(wǎng)絡(luò)健康和威脅提供態(tài)勢(shì)感知。用于識(shí)別和改進(jìn)網(wǎng)絡(luò)安全云平臺(tái)的數(shù)據(jù)收集和分析始終在運(yùn)行。
OEM廠商與網(wǎng)絡(luò)安全
大多數(shù)車企一開(kāi)始并沒(méi)有為車輛考慮設(shè)計(jì)更多的網(wǎng)絡(luò)安全功能。從2016年開(kāi)始，出現(xiàn)車輛信息安全領(lǐng)域的攻擊事件，大部分車企從這之后意識(shí)到信息安全問(wèn)題，并在2018年采取行動(dòng)，布局汽車信息安全板塊。隨著聯(lián)合國(guó)對(duì)于這方面的重視，尤其是WP.29 法規(guī)的發(fā)布，讓更多的車企開(kāi)始認(rèn)真對(duì)待網(wǎng)絡(luò)安全。車企也逐漸意識(shí)到，網(wǎng)絡(luò)安全實(shí)質(zhì)上和 OTA 同等重要。
目前，國(guó)內(nèi)外車企都在積極布局汽車安全體系。隨著車輛開(kāi)放連接的逐漸增多，相關(guān)設(shè)備系統(tǒng)間數(shù)據(jù)交互更為緊密，網(wǎng)絡(luò)攻擊、木馬病毒、數(shù)據(jù)竊取等互聯(lián)網(wǎng)安全威脅也逐漸延伸至汽車領(lǐng)域。如果車載系統(tǒng)、關(guān)鍵零部件或者車聯(lián)網(wǎng)平臺(tái)等遭受網(wǎng)絡(luò)攻擊，可導(dǎo)致車輛被非法控制，進(jìn)而造成隱私泄露、財(cái)產(chǎn)損失甚至人員傷亡。網(wǎng)絡(luò)安全已經(jīng)成為車聯(lián)網(wǎng)產(chǎn)業(yè)健康發(fā)展的基礎(chǔ)和前提。
圖4 車企應(yīng)對(duì)網(wǎng)絡(luò)安全還是存在很大的路要走
網(wǎng)絡(luò)安全解決方案供應(yīng)商 C2A Security
C2A Security是可信賴的端對(duì)端汽車網(wǎng)絡(luò)安全解決方案供應(yīng)商。C2A創(chuàng)造了真正的車載網(wǎng)絡(luò)安全整體方法。其嵌入式網(wǎng)絡(luò)安全解決方案采用多層次的網(wǎng)絡(luò)安全方法，提供汽車相關(guān)的保護(hù)和安全兼容性。C2A的網(wǎng)絡(luò)安全生命周期管理平臺(tái)AutoSec為整車廠和一級(jí)供應(yīng)商提供可視化管理，使之能夠滿足網(wǎng)聯(lián)汽車整個(gè)汽車生命周期內(nèi)的網(wǎng)絡(luò)安全需求。
展開(kāi) 弱電人要學(xué)習(xí)的網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)
問(wèn)∶什么是防火墻﹖它是如何確保網(wǎng)絡(luò)安全的?
答:使用防火墻(Firewall )是一種確保網(wǎng)絡(luò)安全的方法。防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口，能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測(cè))出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。
問(wèn):什么是后門﹖為什么會(huì)存在后門?
答:后門( Back Door )是指一種繞過(guò)安全性控制而獲取對(duì)程序或系統(tǒng)訪問(wèn)權(quán)的方法。在軟件的開(kāi)發(fā)階段，程序員常會(huì)在軟件內(nèi)創(chuàng)建后門以便可以修改程序中的缺陷。如果后門被其他人知道，或是在發(fā)布軟件之前沒(méi)有刪除，那么它就成了安全隱患。
問(wèn)∶什么叫入侵檢測(cè)﹖
答∶入侵檢測(cè)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展系統(tǒng)管理員的安全管理能力(包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng))，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。
問(wèn):什么叫數(shù)據(jù)包監(jiān)測(cè)﹖它有什么作用?
答:數(shù)據(jù)包監(jiān)測(cè)可以被認(rèn)為是一根竊聽(tīng)電話線在計(jì)算機(jī)網(wǎng)絡(luò)中的等價(jià)物。當(dāng)某人在“監(jiān)聽(tīng)”網(wǎng)絡(luò)時(shí)，他們實(shí)際上是在閱讀和解釋網(wǎng)絡(luò)上傳送的數(shù)據(jù)包。如果你需要在互聯(lián)網(wǎng)上通過(guò)計(jì)算機(jī)發(fā)送一封電子郵件或請(qǐng)求下載一個(gè)網(wǎng)頁(yè)，這些操作都會(huì)使數(shù)據(jù)通過(guò)你和數(shù)據(jù)目的地之間的許多計(jì)算機(jī)。這些傳輸信息時(shí)經(jīng)過(guò)的計(jì)算機(jī)都能夠看到你發(fā)送的數(shù)據(jù)，而數(shù)據(jù)包監(jiān)測(cè)工具就允許某人截獲數(shù)據(jù)并且查看它。
問(wèn)∶什么是 NIDS ?
答:NIDS 是 Network Intrusion Detection System的縮寫，即網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，主要用于檢測(cè) Hacker或 Cracker通過(guò)網(wǎng)絡(luò)進(jìn)行的入侵行為。
展開(kāi) 中科院網(wǎng)絡(luò)安全工程師培訓(xùn)教材
1.信息安全基礎(chǔ)--wjf.pdf
4.密碼技術(shù)--wjf.pdf
3.黑客攻擊與防范技術(shù)(下)--wjf.pdf
2.黑客攻擊與防范技術(shù)(上)--wjf.pdf
5.身份鑒別--wjf.pdf
6.網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)--wjf.pdf
華為：面向智能汽車的網(wǎng)絡(luò)安全設(shè)計(jì)
來(lái)源 |
燃云汽車
網(wǎng)絡(luò)信息安全需立法執(zhí)法雙管齊下
近日，網(wǎng)絡(luò)信息安全保護(hù)的新聞與討論占據(jù)了各大報(bào)紙、網(wǎng)站的頭條，引發(fā)社會(huì)強(qiáng)烈關(guān)注。網(wǎng)絡(luò)信息侵權(quán)的受害者中不乏如成龍這樣的名人。據(jù)北京市廣播電影電視局透露，成龍新片《十二生肖》被盜播，17家侵權(quán)網(wǎng)站均是境外無(wú)證從事網(wǎng)絡(luò)視聽(tīng)節(jié)目服務(wù)的違法網(wǎng)站(12月23日《新京報(bào)》)。
網(wǎng)絡(luò)信息泄露困擾著公民的日常生活，更給公司企業(yè)帶來(lái)經(jīng)營(yíng)風(fēng)險(xiǎn)，倒逼網(wǎng)絡(luò)信息安全保護(hù)相關(guān)立法的發(fā)展完善。全國(guó)人大常委會(huì)將審議“關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定草案的議案”，此重大利好消息被競(jìng)相轉(zhuǎn)發(fā)，全社會(huì)無(wú)不翹首以盼。
然而，即使有了網(wǎng)絡(luò)信息安全方面高效力等級(jí)的一般性立法，信息安全就會(huì)自發(fā)形成嗎?答案是否定的。亞里士多德說(shuō)，法治實(shí)現(xiàn)有兩條標(biāo)準(zhǔn):有良法;良法得到普遍遵守。唯有依靠理性、科學(xué)、高效的執(zhí)法，才能真正保障良法得到普遍遵守。網(wǎng)絡(luò)信息安全保護(hù)也不例外，更需立法執(zhí)法雙管齊下。
加強(qiáng)網(wǎng)絡(luò)信息安全執(zhí)法，首要是明確誰(shuí)來(lái)執(zhí)法。財(cái)物失竊，失主第一時(shí)間會(huì)想到派出所;罹患病痛，患者第一時(shí)間會(huì)想到醫(yī)院。那么，網(wǎng)絡(luò)個(gè)人信息被盜、被冒名辦了信用卡、接到無(wú)休止騷擾電話，受害者在第一時(shí)間想到了哪些執(zhí)法部門?也許想到很多，也許大腦一片空白。
網(wǎng)絡(luò)信息安全保護(hù)的執(zhí)法主體并不鮮明，似乎公安、工信、工商、廣電等部門都有權(quán)管，又似乎誰(shuí)也無(wú)法全面保護(hù)。由此可見(jiàn)，立法首要是明確一個(gè)“全能”機(jī)構(gòu)，統(tǒng)籌公民、法人、社會(huì)組織等各層面各領(lǐng)域的網(wǎng)絡(luò)信息安全保護(hù)，消解多頭管理帶來(lái)的“都管，都管不好”局面。
加強(qiáng)網(wǎng)絡(luò)信息安全執(zhí)法，難點(diǎn)在于彌補(bǔ)“技術(shù)不對(duì)稱”。網(wǎng)絡(luò)時(shí)代，計(jì)算機(jī)技術(shù)造就了“新貴族”。擁有高超計(jì)算機(jī)技術(shù)的個(gè)體，在網(wǎng)絡(luò)世界中享有普通人無(wú)法企及的力量，普羅大眾的信息安全在黑客面前是不設(shè)防的。此種狀況，不妨稱之為“技術(shù)不對(duì)稱”帶來(lái)的網(wǎng)絡(luò)社會(huì)不平等。
展開(kāi) CompTIA CySA+ 完整課程——網(wǎng)絡(luò)安全分析師
CompTIA CySA+ 完整課程——網(wǎng)絡(luò)安全分析師 CompTIA CySA+ Complete Course – Cybersecurity Analyst 發(fā)布時(shí)間：2026年 視頻格式：MP4 | 視頻：h264編碼，1920x1080分辨率 | 音頻：AAC編
圓桌論壇：網(wǎng)絡(luò)安全將變成貿(mào)易保護(hù)的借口？
網(wǎng)絡(luò)安全會(huì)不會(huì)變成貿(mào)易保護(hù)的借口？
郭德英：要開(kāi)放就沒(méi)有安全，因?yàn)殚_(kāi)放，所以所有智能手機(jī)都是不安全的。如何在兩者中間構(gòu)建一個(gè)平衡，是這個(gè)行業(yè)要思考的重要問(wèn)題。智能手機(jī)廠商應(yīng)該去思考哪些地方是個(gè)人隱私，交給個(gè)人決定。
肖新光：美國(guó)政府認(rèn)為網(wǎng)絡(luò)安全是國(guó)家安全首要因素，中美兩國(guó)政府將網(wǎng)絡(luò)安全分為三個(gè)層次，從個(gè)體用戶到企業(yè)機(jī)構(gòu)再到國(guó)家，這幾個(gè)網(wǎng)絡(luò)安全層級(jí)相互聯(lián)系相互倚重，同時(shí)也有一些糾結(jié)和矛盾。真正的考驗(yàn)還是中國(guó)企業(yè)的發(fā)展，能不能形成一個(gè)基本對(duì)等的企業(yè)能力。
鄧鋒：到底是開(kāi)放還是互相封殺，最終還是要說(shuō)到貿(mào)易層面。網(wǎng)絡(luò)安全范圍很廣，首先是國(guó)家層面，這個(gè)層面不一定是以防御為主，而是要成為戰(zhàn)略；其次是企業(yè)業(yè)務(wù)，全世界企業(yè)都會(huì)受到這種攻擊，中國(guó)最常見(jiàn)的就是通過(guò)攻擊網(wǎng)絡(luò)來(lái)讓企業(yè)服務(wù)水平下降；最嚴(yán)重的則是網(wǎng)絡(luò)安全個(gè)人受害，所有的人都可能受到影響。
前兩個(gè)層面需要國(guó)際合作，需要企業(yè)和企業(yè)之間合作才能解決，這種情況下，就不能以網(wǎng)絡(luò)安全為借口來(lái)進(jìn)行貿(mào)易保護(hù)。
黃偉：信息安全分為兩塊，一塊是數(shù)據(jù)安全，另一塊則是系統(tǒng)運(yùn)行的安全。沒(méi)有絕對(duì)的安全，主要要看安全的策略是什么，愿意付多少成本。
鄧飚：華為是全球最大的網(wǎng)絡(luò)設(shè)備提供商，我們要坐的就是要讓全球客戶對(duì)華為放心和信任。在華為內(nèi)部有一句話，我們要把客戶的網(wǎng)絡(luò)安全放在公司的商業(yè)利益之上，這樣的話你才能得到客戶的信任。網(wǎng)絡(luò)全球化、網(wǎng)絡(luò)無(wú)邊界、網(wǎng)絡(luò)海量數(shù)據(jù)產(chǎn)生都使得網(wǎng)絡(luò)安全帶來(lái)新的挑戰(zhàn)，這也是華為作為網(wǎng)絡(luò)設(shè)備提供商必須要不斷面對(duì)的一個(gè)課題。
中國(guó)企業(yè)在網(wǎng)絡(luò)安全技術(shù)領(lǐng)域達(dá)到了什么程度？
郭德英：手機(jī)是移動(dòng)互聯(lián)網(wǎng)入口，在應(yīng)用的安全和開(kāi)放方面一直算是個(gè)矛盾。經(jīng)過(guò)我們的調(diào)研，客戶對(duì)安全的需求是有分級(jí)的，入門級(jí)甚至可能不需要信息安全。我們?nèi)ツ曜隽艘粋€(gè)嘗試，一個(gè)手機(jī)上兩個(gè)系統(tǒng)，最后發(fā)現(xiàn)大部分用戶還是選擇開(kāi)放系統(tǒng)覺(jué)得信息安全太麻煩。
展開(kāi) 工信部一周發(fā)文兩次講汽車網(wǎng)絡(luò)安全
對(duì)汽車行業(yè)從業(yè)者來(lái)說(shuō)，重點(diǎn)是智能網(wǎng)聯(lián)汽車的運(yùn)營(yíng)企業(yè)和生產(chǎn)企業(yè)都需要履行“加強(qiáng)工作“中提到的網(wǎng)絡(luò)安全相關(guān)工作。
2. 做什么？
“加強(qiáng)工作“中系統(tǒng)性地闡述了智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全的工作重點(diǎn)：
一、 加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)
二、 加強(qiáng)平臺(tái)安全防護(hù)
三、 保障數(shù)據(jù)安全
四、 強(qiáng)化安全漏洞管理
第一點(diǎn)著重講述車聯(lián)網(wǎng)（V2X）的安全，包括對(duì)網(wǎng)絡(luò)設(shè)施、通信安全、安全監(jiān)測(cè)預(yù)警、應(yīng)急處置和防護(hù)定級(jí)備案。其中監(jiān)測(cè)預(yù)警中提到要通過(guò)相關(guān)技術(shù)手段監(jiān)測(cè)流量與行為方式等確保安全，而相應(yīng)留存的網(wǎng)絡(luò)日志則明確要求不少于6個(gè)月。另外應(yīng)急處置中提到需要定期開(kāi)展應(yīng)急演練，及時(shí)處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。這讓筆者想到類似于消防演習(xí)的“網(wǎng)絡(luò)安全入侵演習(xí)“未來(lái)也許會(huì)進(jìn)入大家視野。若是這樣，車企肯定是這類演習(xí)的參與者，而普通駕駛員不知道是否也會(huì)要求一同演習(xí)？
第二點(diǎn)的平臺(tái)安全包括網(wǎng)絡(luò)平臺(tái)的接入管理、OTA安全和智能網(wǎng)聯(lián)汽車APP的應(yīng)用程序安全。筆者認(rèn)為由此可見(jiàn)，目前汽車銷售終端上常作為賣點(diǎn)的“OTA“、”軟件生態(tài)系統(tǒng)“等將會(huì)有更好的網(wǎng)絡(luò)安全方面的管理。
第三點(diǎn)的數(shù)據(jù)安全包括數(shù)據(jù)管理制度和技術(shù)保證能力等。其中對(duì)于數(shù)據(jù)出境的安全管理也進(jìn)行了重點(diǎn)描述。譬如現(xiàn)在許多國(guó)外車企生產(chǎn)的車上的地圖信息、傳感器采集的地理信息、人臉信息等，應(yīng)該也會(huì)按照這一點(diǎn)得到更好的管理。
第四點(diǎn)的安全漏洞管理則包含了管理機(jī)制、能力建設(shè)和協(xié)同處置。其中明確規(guī)定了：
“發(fā)現(xiàn)或獲知本企業(yè)網(wǎng)絡(luò)設(shè)施和業(yè)務(wù)系統(tǒng)、智能網(wǎng)聯(lián)汽車產(chǎn)品存在漏洞后，應(yīng)當(dāng)立即采取補(bǔ)救措施，并向工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)報(bào)送漏洞信息。”
展開(kāi) 