近日，由知名信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)——賽可達(dá)實(shí)驗(yàn)室主辦的“2018年度賽可達(dá)優(yōu)秀產(chǎn)品獎(jiǎng)”頒獎(jiǎng)盛典在京舉辦。百度安全旗下產(chǎn)品“百度安全OTA”經(jīng)過嚴(yán)格測(cè)評(píng)，憑借在可靠升級(jí)能力、安全傳輸保障等方面的出色表現(xiàn)，獲得賽可達(dá)實(shí)驗(yàn)室頒發(fā)的“2018年度賽可達(dá)優(yōu)秀產(chǎn)品獎(jiǎng)”和“東方之星安全認(rèn)證”。該獎(jiǎng)項(xiàng)和認(rèn)證的獲得，是百度安全OTA在服務(wù)穩(wěn)定性、安全性方面得到的行業(yè)認(rèn)可和肯定。

關(guān)于賽可達(dá)優(yōu)秀產(chǎn)品獎(jiǎng)—“網(wǎng)絡(luò)安全產(chǎn)品的奧斯卡獎(jiǎng)”

賽可達(dá)實(shí)驗(yàn)室是知名的第三方網(wǎng)絡(luò)信息安全測(cè)試認(rèn)證機(jī)構(gòu),以國際安全認(rèn)證機(jī)構(gòu)西海岸實(shí)驗(yàn)室為依托，擁有領(lǐng)先的測(cè)評(píng)技術(shù)和豐富的測(cè)評(píng)經(jīng)驗(yàn)。“賽可達(dá)優(yōu)秀產(chǎn)品獎(jiǎng)” 被譽(yù)為“網(wǎng)絡(luò)安全產(chǎn)品的奧斯卡獎(jiǎng)”，已成為實(shí)證安全產(chǎn)品水平的重要獎(jiǎng)項(xiàng)之一。東方之星安全認(rèn)證測(cè)試采用國際通用的測(cè)試標(biāo)準(zhǔn)體系和技術(shù)，強(qiáng)調(diào)產(chǎn)品在真實(shí)環(huán)境中特別是在中國實(shí)際網(wǎng)絡(luò)環(huán)境下的性能和功能表現(xiàn)。

此次測(cè)評(píng)中，賽可達(dá)實(shí)驗(yàn)室對(duì)百度安全OTA進(jìn)行了多方位、嚴(yán)格的安全認(rèn)證測(cè)試。測(cè)試范圍涵蓋中間人攻擊、雙向認(rèn)證、升級(jí)包安全、多場(chǎng)景升級(jí)等等，百度安全OTA在測(cè)試中表現(xiàn)出了優(yōu)秀的安全性和穩(wěn)定性，通過了所有測(cè)試。

智能設(shè)備中，OTA服務(wù)是修復(fù)系統(tǒng)漏洞、實(shí)現(xiàn)系統(tǒng)升級(jí)的重要手段，擁有非常高的權(quán)限，掌握著系統(tǒng)更新的安全命脈。如果OTA升級(jí)出現(xiàn)安全問題，不僅會(huì)導(dǎo)致產(chǎn)品體驗(yàn)受損，還可能導(dǎo)致用戶信息安全、財(cái)產(chǎn)安全問題。近年來，AI智能終端市場(chǎng)進(jìn)一步擴(kuò)大，OTA的風(fēng)險(xiǎn)事件也隨之增多。因此，無論是出于產(chǎn)品體驗(yàn)、品牌形象、公司利益的考慮，OTA安全性越來越重要。

據(jù)悉，針對(duì)OTA服務(wù)的安全痛點(diǎn)和難點(diǎn)，百度安全基于積累多年的云管端安全經(jīng)驗(yàn)打造了百度安全OTA，旨在為智能設(shè)備提供安全、高效的系統(tǒng)升級(jí)方案。作為百度在AIoT安全領(lǐng)域輸出的重要方案之一，百度安全OTA集成百度安全多項(xiàng)專利技術(shù)，提供云端下發(fā)平臺(tái)、Web端管理平臺(tái)及設(shè)備端SDK(適配Android、Linux、RTOS等主流系統(tǒng))，旨在為智能設(shè)備提供低成本、便捷接入、功能完善的系統(tǒng)固件及設(shè)備應(yīng)用升級(jí)服務(wù)。

與傳統(tǒng)的OTA服務(wù)相比，百度安全OTA依托百度安全團(tuán)隊(duì)的技術(shù)研發(fā)能力及安全專利技術(shù)，能夠?yàn)橹悄茉O(shè)備提供安全認(rèn)證雙向認(rèn)證、防劫持防護(hù)、破解防護(hù)、防篡改防護(hù)的全方位安全升級(jí)能力。據(jù)了解，在云端，百度安全OTA服務(wù)能夠?yàn)橛脩籼峁〥DOS防護(hù)、WAF防護(hù)及OpenRASP等多重保護(hù)，并基于依托百度云高速CDN服務(wù)，為千萬級(jí)設(shè)備提供多線程、千萬級(jí)別提供高并發(fā)量的升級(jí)包分發(fā)與下載能力;在管道(通信)端，百度安全OTA采用了內(nèi)存安全的MesaLink通信協(xié)議棧數(shù)據(jù)加密技術(shù)、DNS防護(hù)及設(shè)備雙向身份驗(yàn)證，可結(jié)合本地安全密鑰存儲(chǔ)模塊打造高安全規(guī)格的安全OTA解決方案，保障聯(lián)網(wǎng)設(shè)備的真實(shí)可信及通信安全。在設(shè)備端，百度安全OTA采用了先進(jìn)的設(shè)備認(rèn)證技術(shù)，防止設(shè)備偽造。

據(jù)悉，百度安全OTA已經(jīng)面向智能家居、智能穿戴、智能駕駛等多個(gè)領(lǐng)域開放，目前已向美的、國美、暴風(fēng)TV等多家知名廠商提供OTA服務(wù)。隨著AIoT時(shí)代的到來，AI智能終端的安全重要性凸顯，廠商們應(yīng)共同攜手，打造更智能、更安全的智能終端生態(tài)。