物联网解决方案

一、项目背景

如今，各类可穿戴设备、智能汽车、智能交通、智能医疗、智能家居……物联网时代来临已毋庸置疑。给人们的生活带来极大的便利与舒适的同时，也让网络安全风险随之渗透到每一个角落。

二、物联网面临的主要风险

风险	类型
恶意操作/控制	物联网应用程序/设备容易受到恶意代码攻击、绕过控制、篡改数据的完整性
信息泄露/窃取	物联网应用程序/设备可能泄露用户的私人资料、账号、密码、交易凭证等信息。
知识产权窃取/盗版	没有受到保护的物联网应用程序/设备，将会暴露嵌入式设备专有算法，被窃取知识产权并生产相应盗版产品。
未知漏洞利用/曝光	物联网设备会产生各种未知的漏洞，这些漏洞的曝光会吸引大量的黑客对相关设备的攻击。
安全模块破解	通过各种攻击手段破解、绕过物联网设备软硬件的安全防护措施。

例如车联网是汽车制造业最为典型的互联网产物，但在汽车智能化、网络化的过程中，却仅来得及考虑智能汽车的质量安全问题，而未能及时解决智能汽车、车联网的信息安全、网络安全问题。近两年安全专家所尝试的各类实验证明，未来智能汽车“被刹车”、“被翻车”、“被撞车”很容易从可能变为现实。

三、解决方案

面对 “互联网+”过程中所出现的各类新型安全问题，已经无法继续依靠传统安全防御体系予以解决。梆梆安全这类安全企业的涌现，从端管云等层面与维度，以泛在安全的形式，将安全能力更为紧密地与互联网络、移动互联网、各产业体系基础框架、各软硬件产品核心代码融合在一起。重新构筑起全面、全生命周期的立体安全防线。

针对物联网安全风险，梆梆安全提供以下保护服务：

● 控制物联网设备的移动应用程序保护

● 物联网开放平台上的应用程序保护

● 物联网应用程序智能云更新，在线差分升级

● 嵌入式固件OTA升级修复漏洞

梆梆安全保护技术在物联网领域的应用：

风险	类型
智能汽车	车载管理信息系统保护 传输数据及库加密
可穿戴智能设备	防止静态分析和运行时的动态调试 加密敏感存储数据，在运行时解密 保护可穿戴设备SDK，避免拦截、篡改数据 加固应用程序，拒绝未经授权的更改 防止逆向工程、窃取知识产权，避免盗版侵权
智能家电	防止绕过、屏蔽身份认证机制 防止通过互联网对智能家电进行侵入式的恶意控制 加壳保护智能家电App，保护应用安全
智能家居	阻止未经授权对智能家居设备的开启、关闭控制 阻止智能家居设备控制电子密钥的非授权发送 通过白盒密码技术对存储在本地的电子密钥/证书进行保护 保护通讯协议及数据，防止针对性的音频、视频窃取
智能城市	保护构建智能城市基础的通讯、气候、交通、教育、视频、新闻、医疗、行政等各方面的应用程序安全 提供“端-管-云”整体安全解决方案，保护智能终端、通讯数据、云服务器安全