近日，由知名信息安全測評認證機構——賽可達實驗室主辦的“2018年度賽可達優(yōu)秀產(chǎn)品獎”頒獎盛典在京舉辦。百度安全旗下產(chǎn)品“百度安全OTA”經(jīng)過嚴格測評，憑借在可靠升級能力、安全傳輸保障等方面的出色表現(xiàn)，獲得賽可達實驗室頒發(fā)的“2018年度賽可達優(yōu)秀產(chǎn)品獎”和“東方之星安全認證”。該獎項和認證的獲得，是百度安全OTA在服務穩(wěn)定性、安全性方面得到的行業(yè)認可和肯定。

關于賽可達優(yōu)秀產(chǎn)品獎—“網(wǎng)絡安全產(chǎn)品的奧斯卡獎”

賽可達實驗室是知名的第三方網(wǎng)絡信息安全測試認證機構,以國際安全認證機構西海岸實驗室為依托，擁有領先的測評技術和豐富的測評經(jīng)驗。“賽可達優(yōu)秀產(chǎn)品獎” 被譽為“網(wǎng)絡安全產(chǎn)品的奧斯卡獎”，已成為實證安全產(chǎn)品水平的重要獎項之一。東方之星安全認證測試采用國際通用的測試標準體系和技術，強調產(chǎn)品在真實環(huán)境中特別是在中國實際網(wǎng)絡環(huán)境下的性能和功能表現(xiàn)。

此次測評中，賽可達實驗室對百度安全OTA進行了多方位、嚴格的安全認證測試。測試范圍涵蓋中間人攻擊、雙向認證、升級包安全、多場景升級等等，百度安全OTA在測試中表現(xiàn)出了優(yōu)秀的安全性和穩(wěn)定性，通過了所有測試。

智能設備中，OTA服務是修復系統(tǒng)漏洞、實現(xiàn)系統(tǒng)升級的重要手段，擁有非常高的權限，掌握著系統(tǒng)更新的安全命脈。如果OTA升級出現(xiàn)安全問題，不僅會導致產(chǎn)品體驗受損，還可能導致用戶信息安全、財產(chǎn)安全問題。近年來，AI智能終端市場進一步擴大，OTA的風險事件也隨之增多。因此，無論是出于產(chǎn)品體驗、品牌形象、公司利益的考慮，OTA安全性越來越重要。

據(jù)悉，針對OTA服務的安全痛點和難點，百度安全基于積累多年的云管端安全經(jīng)驗打造了百度安全OTA，旨在為智能設備提供安全、高效的系統(tǒng)升級方案。作為百度在AIoT安全領域輸出的重要方案之一，百度安全OTA集成百度安全多項專利技術，提供云端下發(fā)平臺、Web端管理平臺及設備端SDK(適配Android、Linux、RTOS等主流系統(tǒng))，旨在為智能設備提供低成本、便捷接入、功能完善的系統(tǒng)固件及設備應用升級服務。

與傳統(tǒng)的OTA服務相比，百度安全OTA依托百度安全團隊的技術研發(fā)能力及安全專利技術，能夠為智能設備提供安全認證雙向認證、防劫持防護、破解防護、防篡改防護的全方位安全升級能力。據(jù)了解，在云端，百度安全OTA服務能夠為用戶提供DDOS防護、WAF防護及OpenRASP等多重保護，并基于依托百度云高速CDN服務，為千萬級設備提供多線程、千萬級別提供高并發(fā)量的升級包分發(fā)與下載能力;在管道(通信)端，百度安全OTA采用了內存安全的MesaLink通信協(xié)議棧數(shù)據(jù)加密技術、DNS防護及設備雙向身份驗證，可結合本地安全密鑰存儲模塊打造高安全規(guī)格的安全OTA解決方案，保障聯(lián)網(wǎng)設備的真實可信及通信安全。在設備端，百度安全OTA采用了先進的設備認證技術，防止設備偽造。

據(jù)悉，百度安全OTA已經(jīng)面向智能家居、智能穿戴、智能駕駛等多個領域開放，目前已向美的、國美、暴風TV等多家知名廠商提供OTA服務。隨著AIoT時代的到來，AI智能終端的安全重要性凸顯，廠商們應共同攜手，打造更智能、更安全的智能終端生態(tài)。