百度安全OTA获“东方之星安全认证”

2019 年 10 月 3 日1200

  近日,由知名信息安全测评认证机构——赛可达实验室主办的“2018年度赛可达优秀产品奖”颁奖盛典在京举办。百度安全旗下产品“百度安全OTA”经过严格测评,凭借在可靠升级能力、安全传输保障等方面的出色表现,获得赛可达实验室颁发的“2018年度赛可达优秀产品奖”和“东方之星安全认证”。该奖项和认证的获得,是百度安全OTA在服务稳定性、安全性方面得到的行业认可和肯定。

  赛可达实验室是知名的第三方网络信息安全测试认证机构,以国际安全认证机构西海岸实验室为依托,拥有领先的测评技术和丰富的测评经验。“赛可达优秀产品奖” 被誉为“网络安全产品的奥斯卡奖”,已成为实证安全产品水平的重要奖项之一。东方之星安全认证测试采用国际通用的测试标准体系和技术,强调产品在真实环境中特别是在中国实际网络环境下的性能和功能表现。

  此次测评中,赛可达实验室对百度安全OTA进行了多方位、严格的安全认证测试。测试范围涵盖中间人攻击、双向认证、升级包安全、多场景升级等等,百度安全OTA在测试中表现出了优秀的安全性和稳定性,通过了所有测试。

  智能设备中,OTA服务是修复系统漏洞、实现系统升级的重要手段,拥有非常高的权限,掌握着系统更新的安全命脉。如果OTA升级出现安全问题,不仅会导致产品体验受损,还可能导致用户信息安全、财产安全问题。近年来,AI智能终端市场进一步扩大,OTA的风险事件也随之增多。因此,无论是出于产品体验、品牌形象、公司利益的考虑,OTA安全性越来越重要。

  据悉,针对OTA服务的安全痛点和难点,百度安全基于积累多年的云管端安全经验打造了百度安全OTA,旨在为智能设备提供安全、高效的系统升级方案。作为百度在AIoT安全领域输出的重要方案之一,百度安全OTA集成百度安全多项专利技术,提供云端下发平台、Web端管理平台及设备端SDK(适配Android、Linux、RTOS等主流系统),旨在为智能设备提供低成本、便捷接入、功能完善的系统固件及设备应用升级服务。

  与传统的OTA服务相比,百度安全OTA依托百度安全团队的技术研发能力及安全专利技术,能够为智能设备提供安全认证双向认证、防劫持防护、破解防护、防篡改防护的全方位安全升级能力。据了解,在云端,百度安全OTA服务能够为用户提供DDOS防护、WAF防护及OpenRASP等多重保护,并基于依托百度云高速CDN服务,为千万级设备提供多线程、千万级别提供高并发量的升级包分发与下载能力;在管道(通信)端,百度安全OTA采用了内存安全的MesaLink通信协议栈数据加密技术、DNS防护及设备双向身份验证,可结合本地安全密钥存储模块打造高安全规格的安全OTA解决方案,保障联网设备的真实可信及通信安全。在设备端,百度安全OTA采用了先进的设备认证技术,防止设备伪造。

  据悉,百度安全OTA已经面向智能家居、智能穿戴、智能驾驶等多个领域开放,目前已向美的、国美、暴风TV等多家知名厂商提供OTA服务。随着AIoT时代的到来,AI智能终端的安全重要性凸显,厂商们应共同携手,打造更智能、更安全的智能终端生态。(

0 0