近日，由知名信息安全測評認(rèn)證機(jī)構(gòu)——賽可達(dá)實驗室主辦的“2018年度賽可達(dá)優(yōu)秀產(chǎn)品獎”頒獎盛典在京舉辦。百度安全旗下產(chǎn)品“百度安全OTA”經(jīng)過嚴(yán)格測評，憑借在可靠升級能力、安全傳輸保障等方面的出色表現(xiàn)，獲得賽可達(dá)實驗室頒發(fā)的“2018年度賽可達(dá)優(yōu)秀產(chǎn)品獎”和“東方之星安全認(rèn)證”。該獎項和認(rèn)證的獲得，是百度安全OTA在服務(wù)穩(wěn)定性、安全性方面得到的行業(yè)認(rèn)可和肯定。

關(guān)于賽可達(dá)優(yōu)秀產(chǎn)品獎—“網(wǎng)絡(luò)安全產(chǎn)品的奧斯卡獎”

賽可達(dá)實驗室是知名的第三方網(wǎng)絡(luò)信息安全測試認(rèn)證機(jī)構(gòu),以國際安全認(rèn)證機(jī)構(gòu)西海岸實驗室為依托，擁有領(lǐng)先的測評技術(shù)和豐富的測評經(jīng)驗。“賽可達(dá)優(yōu)秀產(chǎn)品獎” 被譽(yù)為“網(wǎng)絡(luò)安全產(chǎn)品的奧斯卡獎”，已成為實證安全產(chǎn)品水平的重要獎項之一。東方之星安全認(rèn)證測試采用國際通用的測試標(biāo)準(zhǔn)體系和技術(shù)，強(qiáng)調(diào)產(chǎn)品在真實環(huán)境中特別是在中國實際網(wǎng)絡(luò)環(huán)境下的性能和功能表現(xiàn)。

此次測評中，賽可達(dá)實驗室對百度安全OTA進(jìn)行了多方位、嚴(yán)格的安全認(rèn)證測試。測試范圍涵蓋中間人攻擊、雙向認(rèn)證、升級包安全、多場景升級等等，百度安全OTA在測試中表現(xiàn)出了優(yōu)秀的安全性和穩(wěn)定性，通過了所有測試。

智能設(shè)備中，OTA服務(wù)是修復(fù)系統(tǒng)漏洞、實現(xiàn)系統(tǒng)升級的重要手段，擁有非常高的權(quán)限，掌握著系統(tǒng)更新的安全命脈。如果OTA升級出現(xiàn)安全問題，不僅會導(dǎo)致產(chǎn)品體驗受損，還可能導(dǎo)致用戶信息安全、財產(chǎn)安全問題。近年來，AI智能終端市場進(jìn)一步擴(kuò)大，OTA的風(fēng)險事件也隨之增多。因此，無論是出于產(chǎn)品體驗、品牌形象、公司利益的考慮，OTA安全性越來越重要。

據(jù)悉，針對OTA服務(wù)的安全痛點(diǎn)和難點(diǎn)，百度安全基于積累多年的云管端安全經(jīng)驗打造了百度安全OTA，旨在為智能設(shè)備提供安全、高效的系統(tǒng)升級方案。作為百度在AIoT安全領(lǐng)域輸出的重要方案之一，百度安全OTA集成百度安全多項專利技術(shù)，提供云端下發(fā)平臺、Web端管理平臺及設(shè)備端SDK(適配Android、Linux、RTOS等主流系統(tǒng))，旨在為智能設(shè)備提供低成本、便捷接入、功能完善的系統(tǒng)固件及設(shè)備應(yīng)用升級服務(wù)。

與傳統(tǒng)的OTA服務(wù)相比，百度安全OTA依托百度安全團(tuán)隊的技術(shù)研發(fā)能力及安全專利技術(shù)，能夠為智能設(shè)備提供安全認(rèn)證雙向認(rèn)證、防劫持防護(hù)、破解防護(hù)、防篡改防護(hù)的全方位安全升級能力。據(jù)了解，在云端，百度安全OTA服務(wù)能夠為用戶提供DDOS防護(hù)、WAF防護(hù)及OpenRASP等多重保護(hù)，并基于依托百度云高速CDN服務(wù)，為千萬級設(shè)備提供多線程、千萬級別提供高并發(fā)量的升級包分發(fā)與下載能力;在管道(通信)端，百度安全OTA采用了內(nèi)存安全的MesaLink通信協(xié)議棧數(shù)據(jù)加密技術(shù)、DNS防護(hù)及設(shè)備雙向身份驗證，可結(jié)合本地安全密鑰存儲模塊打造高安全規(guī)格的安全OTA解決方案，保障聯(lián)網(wǎng)設(shè)備的真實可信及通信安全。在設(shè)備端，百度安全OTA采用了先進(jìn)的設(shè)備認(rèn)證技術(shù)，防止設(shè)備偽造。

據(jù)悉，百度安全OTA已經(jīng)面向智能家居、智能穿戴、智能駕駛等多個領(lǐng)域開放，目前已向美的、國美、暴風(fēng)TV等多家知名廠商提供OTA服務(wù)。隨著AIoT時代的到來，AI智能終端的安全重要性凸顯，廠商們應(yīng)共同攜手，打造更智能、更安全的智能終端生態(tài)。