汽車行業(yè)場景化安全解決方案_第1頁
汽車行業(yè)場景化安全解決方案_第2頁
汽車行業(yè)場景化安全解決方案_第3頁
汽車行業(yè)場景化安全解決方案_第4頁
汽車行業(yè)場景化安全解決方案_第5頁
已閱讀5頁,還剩49頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

AutoIndustrySecuritySolutionsC-局發(fā)生了變化。部分ICT企業(yè)開始在汽車產(chǎn)業(yè)布局,網(wǎng)重要趨勢,OEM與數(shù)據(jù)集成商合作推動車聯(lián)網(wǎng)數(shù)據(jù)變底座,打造面向高階智能網(wǎng)聯(lián)車的新一代分布式車聯(lián)/—01行業(yè)背景汽車產(chǎn)業(yè)是我國國民經(jīng)濟(jì)支柱產(chǎn)業(yè),制造業(yè)產(chǎn)值約占經(jīng)濟(jì)總量的2%,汽車產(chǎn)業(yè)相關(guān)增加值占GDP的10%。新一輪科技革命,使得作為傳統(tǒng)制造集大成的汽車產(chǎn)業(yè),成為繼家庭和辦公場所之外的“第三空間”和“新型智能終能源、互聯(lián)與智能三大革命驅(qū)動下,汽車行業(yè)的產(chǎn)業(yè)格局變得復(fù)雜,汽車產(chǎn)品的核心競爭力與價值屬性也在發(fā)生顛汽車產(chǎn)業(yè)重構(gòu)互聯(lián)革命汽車產(chǎn)業(yè)的三大革命與六大革命性變化能源革命智能革命智能汽車與汽車社會形成緊密關(guān)系,以出行、互聯(lián)、共車聯(lián)網(wǎng)技術(shù)由人車交互智能化技術(shù)與車輛行駛自動化技術(shù)構(gòu)成,數(shù)據(jù)、通信應(yīng)用定制車載場景服務(wù)車載應(yīng)用高精度地圖交通參與人行為預(yù)測運營平臺大數(shù)據(jù)平臺<賬戶/車輛使用數(shù)據(jù)/服務(wù)數(shù)據(jù)>油門系統(tǒng)制動系統(tǒng)轉(zhuǎn)向系統(tǒng)云服務(wù)增強(qiáng)現(xiàn)實智慧出行場景引擎視覺感知多模交互娛樂語音交互地圖車家互聯(lián)智能硬件車控基本能力傳感器定位慣性定位差分定位超聲波雷達(dá)毫米波雷達(dá)激光雷達(dá)攝像頭衛(wèi)星定位應(yīng)用定制車控/社區(qū)行為決策算法算法換檔系統(tǒng)感知自動緊急制動車道偏離預(yù)警前碰撞預(yù)警自適應(yīng)巡航自動緊急制動車道偏離預(yù)警前碰撞預(yù)警自適應(yīng)巡航自動泊車車道保持高速公里巡航交通擁堵輔助信息交互智能力部分自動駕駛高度自動駕駛完全自動駕駛有條件自動駕駛智能力部分自動駕駛高度自動駕駛完全自動駕駛有條件自動駕駛技術(shù)革命驅(qū)動下,汽車行業(yè)的上下游產(chǎn)業(yè)鏈都開始重新思考經(jīng)營方式。同時,客戶對個性化和品牌《數(shù)據(jù)安全法》《數(shù)據(jù)安全法》 《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全法》 保護(hù)法》 安全等級保護(hù)制度》機(jī)械系統(tǒng)產(chǎn)品發(fā)布5年10年使用中使用中軟件系統(tǒng)電子系統(tǒng)L從當(dāng)前的車聯(lián)網(wǎng)業(yè)務(wù)來看,數(shù)據(jù)安全和網(wǎng)絡(luò)安全需求處于極高水位,隨著數(shù)字化轉(zhuǎn)型進(jìn)L探索域突域優(yōu)先域全系統(tǒng)/車機(jī)滲透安全管家零信任策略H一輛智能網(wǎng)聯(lián)汽車所產(chǎn)生的數(shù)據(jù)類型復(fù)雜,除了駕乘人員的面部表情、聲音數(shù)據(jù),還一輛2020款的網(wǎng)聯(lián)智能電動車每8小時可產(chǎn)生4TB的數(shù)據(jù)量,每臺車對存儲的需求量云端是整個車聯(lián)網(wǎng)生態(tài)系統(tǒng)中的用戶服務(wù)核心,需要在保證及時響應(yīng)車輛請求相關(guān)服務(wù)、支撐行業(yè)服務(wù)商完成數(shù)據(jù)交換和對接的的同時,檢測并阻斷因漏洞、網(wǎng)絡(luò)攻擊、系統(tǒng)性威脅帶來的影響現(xiàn)代混合數(shù)據(jù)中心架構(gòu)下,跨環(huán)境的安全運營尤其復(fù)雜。傳統(tǒng)安全產(chǎn)品各自為戰(zhàn)、飽和式堆砌造成的問題是部署慢、檢測運行卡、資源占用高和費用開銷大,權(quán)限管理、信息與事件管理、配置安全分析日志采集威脅分析雙向認(rèn)證零信任體系建設(shè)第一道防線關(guān)注混合云、多云架構(gòu)邊界防護(hù),實現(xiàn)云與云、云與線下IDC的南北向和東西向流量安全和權(quán)限控制;安全分析日志采集威脅分析雙向認(rèn)證零信任體系建設(shè)事件調(diào)查檢測響應(yīng)系統(tǒng)滲透加密傳輸安全芯片PKI體系建設(shè)身份認(rèn)證代碼審計APP安全芯片安全終端APP車機(jī)端APN專線4G/5G互聯(lián)網(wǎng)混合/多云事件調(diào)查檢測響應(yīng)系統(tǒng)滲透加密傳輸安全芯片PKI體系建設(shè)身份認(rèn)證代碼審計APP安全芯片安全終端APP車機(jī)端APN專線4G/5G互聯(lián)網(wǎng)混合/多云第三道防線關(guān)注信息與數(shù)據(jù)安全流轉(zhuǎn),實現(xiàn)重要地理數(shù)據(jù)、行駛數(shù)據(jù)和個人敏感數(shù)據(jù)的識別與分類分級管理,對重要數(shù)據(jù)進(jìn)行加密或脫敏保護(hù),同時設(shè)立數(shù)據(jù)行為全量審計及溯源機(jī)制。數(shù)據(jù)安全自動化威脅分析模型聯(lián)動集中化的安全事件分析及響應(yīng)中心,協(xié)助分析研判,并基于事件應(yīng)急響應(yīng)策略或SOAR策為汽車各項業(yè)務(wù)開展環(huán)節(jié)注入欺詐識別、智能核身、風(fēng)險內(nèi)容識別等的風(fēng)險管控原子化能力,幫助用戶降低業(yè)務(wù)合規(guī)風(fēng)險;日常安全巡檢與重保場景實戰(zhàn)攻防有機(jī)協(xié)同,有效提升團(tuán)隊為車企提供各類專業(yè)安全咨詢及認(rèn)證服務(wù),幫助用戶進(jìn)一步實現(xiàn)國家及行業(yè)的安全合規(guī)要求。阿里云通過強(qiáng)大算力,全球覆蓋度高,良好的云資源接入能力和強(qiáng)大的邊緣云網(wǎng)此同時,創(chuàng)新的云原生安全,擁有從硬件層透穿的最高等級安全能力,打造全環(huán)境、全生命周期的可信環(huán)境力和威脅模型,早在產(chǎn)品設(shè)計階段,就已經(jīng)被融入到云平臺和產(chǎn)品設(shè)計中,以“內(nèi)生、原生”安全力為汽車基于集團(tuán)電商業(yè)務(wù)為上億用戶和上千萬商家的安全保駕護(hù)航的運營經(jīng)驗,阿里云將業(yè)務(wù)安全反欺詐、營銷交易環(huán)節(jié)風(fēng)大模型對海量數(shù)據(jù)的處理能力以及多維度分析能力,為車聯(lián)網(wǎng)尤其是自動駕駛提供了更精準(zhǔn)、更全面的模型優(yōu)化基礎(chǔ)。隨著阿里云「通義大模型」陸續(xù)接入阿里巴巴的各項業(yè)務(wù)中以提升用戶體驗,阿里云還將為客戶和開在Gartner發(fā)布的2021年阿里云國際IaaS+PaaS解決方案記分卡中,阿里云獲得81分(滿分100分),且在計算、存儲、網(wǎng)絡(luò)、/—新的技術(shù)趨勢演進(jìn)以及汽車產(chǎn)業(yè)數(shù)字化進(jìn)程的加持下,車企IT基礎(chǔ)設(shè)施開始全面上云,云上業(yè)務(wù)快速增長的同時,網(wǎng)絡(luò)環(huán)境和海量數(shù)字資產(chǎn)更加開放,行業(yè)監(jiān)管機(jī)構(gòu)和消費者對汽車產(chǎn)品和服務(wù)的網(wǎng)絡(luò)安全風(fēng)險和數(shù)據(jù)合規(guī)風(fēng)險的擔(dān)阿里云提出的上云基礎(chǔ)安全原生方案,針對網(wǎng)聯(lián)汽車業(yè)務(wù)上云后的基礎(chǔ)安全體系建設(shè)框架,參照等保2.0三級安全合規(guī)要求設(shè)計,從安全通信網(wǎng)絡(luò)、全區(qū)域邊界安全、安全計算環(huán)境和安全管理中心四個維度入手,讓汽車上云后的IT基礎(chǔ)設(shè)施快速部署接入原生安全能力,保護(hù)上云業(yè)務(wù)的安全穩(wěn)用戶用戶車端APP/IOT安全通應(yīng)流免將重要網(wǎng)格區(qū)域部署在邊界處。重要網(wǎng)絡(luò)區(qū)域與信網(wǎng)絡(luò)安全通應(yīng)流免將重要網(wǎng)格區(qū)域部署在邊界處。重要網(wǎng)絡(luò)區(qū)域與信網(wǎng)絡(luò)其他網(wǎng)格區(qū)域之間應(yīng)采取可靠的技術(shù)隔離手段APP/APIAPP端全區(qū)域邊界應(yīng)能對各類安全事件和新型攻擊進(jìn)行分析、識別、報警云防火墻安全防護(hù)安全環(huán)境應(yīng)在關(guān)鍵網(wǎng)格節(jié)點處檢測、防止或限制從外部發(fā)起的網(wǎng)鉻攻擊行為應(yīng)具有提供訪問控制、邊界防護(hù)、入侵防范等安全機(jī)制安全防護(hù)安全環(huán)境應(yīng)在關(guān)鍵網(wǎng)格節(jié)點處檢測、防止或限制從外部發(fā)起的網(wǎng)鉻攻擊行為應(yīng)具有提供訪問控制、邊界防護(hù)、入侵防范等安全機(jī)制云安全中心Web應(yīng)用防火墻云端平臺在線業(yè)務(wù)在線業(yè)務(wù)大數(shù)據(jù)運營業(yè)務(wù)轉(zhuǎn)發(fā)層業(yè)務(wù)轉(zhuǎn)發(fā)層業(yè)務(wù)應(yīng)用業(yè)務(wù)應(yīng)用數(shù)據(jù)層數(shù)據(jù)層應(yīng)對用戶進(jìn)行身份鑒別、訪問控制、運維審計壁壘機(jī)應(yīng)啟用安全審計功能,數(shù)據(jù)進(jìn)行安全審計應(yīng)滿足數(shù)據(jù)完整性和數(shù)據(jù)保密性的要求應(yīng)能發(fā)現(xiàn)已知漏洞,并在經(jīng)過充分測試評估后,及時修補(bǔ)漏洞數(shù)據(jù)庫審計漏洞掃描應(yīng)僅采集和保存業(yè)務(wù)必需的用戶個人信息,并對數(shù)據(jù)安全審計范圍進(jìn)行擴(kuò)展敏感數(shù)據(jù)保護(hù)安全計算環(huán)境云端平臺在線業(yè)務(wù)在線業(yè)務(wù)大數(shù)據(jù)運營業(yè)務(wù)轉(zhuǎn)發(fā)層業(yè)務(wù)轉(zhuǎn)發(fā)層業(yè)務(wù)應(yīng)用業(yè)務(wù)應(yīng)用數(shù)據(jù)層數(shù)據(jù)層應(yīng)對用戶進(jìn)行身份鑒別、訪問控制、運維審計壁壘機(jī)應(yīng)啟用安全審計功能,數(shù)據(jù)進(jìn)行安全審計應(yīng)滿足數(shù)據(jù)完整性和數(shù)據(jù)保密性的要求應(yīng)能發(fā)現(xiàn)已知漏洞,并在經(jīng)過充分測試評估后,及時修補(bǔ)漏洞數(shù)據(jù)庫審計漏洞掃描應(yīng)僅采集和保存業(yè)務(wù)必需的用戶個人信息,并對數(shù)據(jù)安全審計范圍進(jìn)行擴(kuò)展敏感數(shù)據(jù)保護(hù)安全計算環(huán)境應(yīng)對系統(tǒng)資源和運行進(jìn)行配置、控制和管理。包括用戶身份、系統(tǒng)資源配置、系統(tǒng)加載和啟動、異常處理、數(shù)據(jù)和設(shè)備的備份與恢復(fù)等。安全管家安全管應(yīng)對系統(tǒng)資源和運行進(jìn)行配置、控制和管理。包括用戶身份、系統(tǒng)資源配置、系統(tǒng)加載和啟動、異常處理、數(shù)據(jù)和設(shè)備的備份與恢復(fù)等。安全管家理中心采用阿里云安全產(chǎn)品企業(yè)級版本,通過包年包月方式實現(xiàn)按需購買。投資靈活,部署便捷。多年護(hù)航數(shù)據(jù)與實戰(zhàn)經(jīng)驗,結(jié)合阿里真實業(yè)務(wù)場景產(chǎn)品具備可靠的容災(zāi)能力,實現(xiàn)毫秒級響應(yīng),性能多數(shù)云安全產(chǎn)品采用原生化設(shè)計,并支持與云產(chǎn)品聯(lián)斑馬行poweredby斑馬行poweredbyAlios汽車主機(jī)廠自身數(shù)字化底座建設(shè)和升級過程中,大量采用多云、混合云架構(gòu),這在客觀上給網(wǎng)絡(luò)安全防護(hù)與集中監(jiān)控帶來諸多挑戰(zhàn),云上云下統(tǒng)一安全防護(hù)無法打通、傳統(tǒng)安全設(shè)備難以覆蓋云上業(yè)務(wù)系統(tǒng)等問題,成為主機(jī)廠數(shù)字混合云/多云架構(gòu)下,阿里云的車聯(lián)網(wǎng)統(tǒng)一安全管控方案,提供跨IDC和多種云環(huán)境的原生一體化安全防護(hù),安全能力在邊界、網(wǎng)絡(luò)、主機(jī)與運維側(cè)全面打通線下機(jī)房與其他三方云平臺環(huán)境集中管理,保障數(shù)字化主機(jī)廠享受與阿里主機(jī)、網(wǎng)絡(luò)、安全數(shù)據(jù)全記錄,全棧安全分析溯源WAF服務(wù)主機(jī)安全服務(wù)安全服務(wù)堡壘機(jī)服務(wù)軟件融合多類型主機(jī)統(tǒng)一管理,安全防護(hù)無死角能力統(tǒng)一從加固、防御、檢測、響應(yīng)、到運營的功能閉環(huán)數(shù)據(jù)統(tǒng)一主機(jī)、網(wǎng)絡(luò)、安全數(shù)據(jù)全記錄,全棧安全分析、溯源能力管理統(tǒng)一管理運維人員操作記錄全量留存記錄,高危風(fēng)險操作授權(quán)審批...Web應(yīng)用Api接口ACK阿里云容器Web應(yīng)用Api接口虛機(jī)...Web應(yīng)用Api接口ACK阿里云容器Web應(yīng)用Api接口虛機(jī)虛機(jī)其他云管理系統(tǒng)物理機(jī)辦公OA虛機(jī)容器郵箱網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)互聯(lián)企業(yè)混合云/多云組網(wǎng)企業(yè)混合云/多云組網(wǎng)阿里云的多云,混合云場景整體安全防護(hù)方案,在日益復(fù)雜的IT環(huán)境下幫助主機(jī)廠用戶實現(xiàn)安全方案一體化,整體Q統(tǒng)一監(jiān)控、集中管理提供多云、混合云場景的集中監(jiān)控,無需多平臺跳轉(zhuǎn),安全事件集中管理;安全策略統(tǒng)一部署通過網(wǎng)絡(luò)邊界、主機(jī)以及安全運維多維度安全策略統(tǒng)一下發(fā),保障整體策略一致性,杜絕安全死角;安全防護(hù)水位提升在重保、攻防演練中,阿里云安全實時策略保障跨環(huán)境防護(hù)策略的實時同步,確保攻擊事件及時發(fā)現(xiàn)與多方協(xié)同。多云場景成為IT建設(shè)的大勢所趨,但是對于安全管理,多平臺安全管理給日常安全運營造成極大的負(fù)擔(dān)。借助阿里云混合云方案,我們實現(xiàn)了對公有云、專有云以及它云的安全統(tǒng)一管;實現(xiàn)邊界防護(hù)策略統(tǒng)一部署,安全事件集中監(jiān)控,安全日志集中分析。借助阿里云強(qiáng)大的檢測引擎,實現(xiàn)了對復(fù)雜資產(chǎn)場景下的安全集中伴隨監(jiān)管部門針對汽車主機(jī)廠信息安全監(jiān)管力度增強(qiáng),安全攻防演練日益成為常態(tài)化安全防護(hù)要求,主機(jī)廠的工作阿里云提供的車企常態(tài)化安全運營方案,一方面為云上汽車企業(yè)提供日常安全的MDR服務(wù),結(jié)合阿里云專家累積的云上最佳安全運營實踐的深度安全檢測及響應(yīng)服務(wù),覆蓋安全評估、安全檢測、風(fēng)險管理、云產(chǎn)品風(fēng)險管控、資產(chǎn)安全加固等,為客戶快速構(gòu)建基礎(chǔ)安全運營體系,保障客另一方面基于阿里云豐富的護(hù)航經(jīng)驗,為客戶提供量身定制的重大活動保障期間護(hù)航服務(wù),保障客戶從業(yè)務(wù)目標(biāo)制定到護(hù)航方案落地全過程,在護(hù)航期間提供7x24小時應(yīng)急響應(yīng),幫助客戶平穩(wěn)地度過業(yè)務(wù)高峰的同時提升主機(jī)廠自攻防演練服務(wù)準(zhǔn)備階段攻防階段復(fù)盤分析信息收集常規(guī)滲透演練方案制定攻防演練分析報告準(zhǔn)備階段攻防階段復(fù)盤分析信息收集常規(guī)滲透演練方案制定攻防演練分析報告物理滲透社工釣魚演練流程制定攻防演練成果復(fù)盤物理滲透社工釣魚演練流程制定攻防演練成果復(fù)盤演練資源規(guī)劃內(nèi)網(wǎng)滲透安全整改建議交流演練資源規(guī)劃內(nèi)網(wǎng)滲透安全整改建議交流演練實施準(zhǔn)備攻防階段總結(jié)整改加固驗證演練實施準(zhǔn)備攻防階段總結(jié)整改加固驗證云安全檢測服務(wù)云安全評估服務(wù)安全管理評估云上數(shù)據(jù)資產(chǎn)評估云上數(shù)據(jù)威脅評估云安全檢測服務(wù)云安全評估服務(wù)安全管理評估云上數(shù)據(jù)資產(chǎn)評估云上數(shù)據(jù)威脅評估云上數(shù)據(jù)漏洞評估VPC架構(gòu)分析RAM評估等保基線評估ECS\WEB漏洞評估Web攻擊檢測ECS入侵檢測Web攻擊檢測ECS入侵檢測VPC異常流量檢測安全漏洞掃描App安全測試IOT安全測試應(yīng)用安全測試ECS安全測試云資產(chǎn)安全態(tài)勢分析安全加固支持安全攻擊巡檢7*24小時保障值守7*24小時應(yīng)急響應(yīng)安全產(chǎn)品防護(hù)策略優(yōu)化云安全產(chǎn)品接入支撐云安全產(chǎn)品可用性巡檢7*24小時應(yīng)急響應(yīng)安全產(chǎn)品防護(hù)策略優(yōu)化云安全產(chǎn)品接入支撐云安全產(chǎn)品可用性巡檢7*24小時應(yīng)急響應(yīng)云安全產(chǎn)品支運營VPC網(wǎng)絡(luò)安全監(jiān)控與分析ECS安全監(jiān)控與分析Web攻擊監(jiān)控與分析數(shù)據(jù)安全監(jiān)控與分析云產(chǎn)品安全風(fēng)險管控內(nèi)容安全監(jiān)控與分析ECS安全漏洞管理Web安全漏洞管理ECS高危異常端口管理安全威脅情報云安全風(fēng)險管理ECS安全加固Redis數(shù)據(jù)庫安全加固訪問控制權(quán)限優(yōu)化加固其他安全加固支持云上資產(chǎn)安全加固云上日常安全運營服務(wù)云上日常安全運營服務(wù)隨著智能網(wǎng)聯(lián)汽車發(fā)展日盛,汽車行業(yè)各類對客工具與日常辦公、營銷工具平臺均呈現(xiàn)應(yīng)用開發(fā)密度大、迭代頻率高的現(xiàn)狀,不同應(yīng)用工具的上線緊急程度不同,安全控制手段和流程也需要因阿里云引入DevSecOps技術(shù)方案,通過“望聞問切”的方法,對關(guān)鍵業(yè)務(wù)進(jìn)行識別和梳理,并對當(dāng)前安全組織架構(gòu)、安全管理制度和各類數(shù)字化工具的應(yīng)用架構(gòu)和安全防護(hù)措施進(jìn)行調(diào)研。結(jié)合應(yīng)用工具安全開發(fā)全生命周期流程和客戶業(yè)務(wù)管理實際需求,從源頭把控安全風(fēng)險。以“生命周期記錄表”的形式,記錄業(yè)務(wù)系統(tǒng)“安全檔案”,風(fēng)體系大綱需求方培訓(xùn)架構(gòu)師培訓(xùn)開發(fā)人員培訓(xùn)賦能業(yè)務(wù)安全邏輯賦能安全架構(gòu)設(shè)計指導(dǎo)提供訂閱方式或者按需(工作量)方式提供售賣服務(wù)該方案輔助客戶做好云上安全防護(hù),全面提升安全運營、應(yīng)急、保障能力,確??蛻舭踩\營高枕無憂。阿里云作為安全服務(wù)伙伴,提供從產(chǎn)品到服務(wù),從日常安全運營到重保護(hù)航、再到攻防演練服務(wù)阿里云安全最佳實踐以運營方案的形式落地汽車行業(yè),為客戶提供從計算、網(wǎng)絡(luò)、數(shù)據(jù)等多方面“長安汽車始終把用戶隱私和數(shù)據(jù)保護(hù)放在第一位。阿里云提供的"研運一體"安全方案,切實可行地幫助我們將基于混合云的業(yè)務(wù)安全與數(shù)據(jù)安全融入到CDP建設(shè)和運營中,提升本質(zhì)安全,實現(xiàn)降本提效。”信通院“2023安全守衛(wèi)者計劃”優(yōu)秀案例汽車數(shù)據(jù)是車聯(lián)網(wǎng)運行的關(guān)鍵,智能網(wǎng)聯(lián)時代,數(shù)據(jù)中不乏大量的用戶個人信息、汽車運行數(shù)據(jù)和城市道路環(huán)境數(shù)據(jù)。保障汽車數(shù)據(jù)安全,并在合規(guī)前提下促進(jìn)汽車數(shù)據(jù)的充分合理利用,成為當(dāng)前汽車企業(yè)面臨的重大課題。人使用大數(shù)據(jù)使用測試應(yīng)用使用采集APP開發(fā)安全數(shù)據(jù)安全中心數(shù)據(jù)庫審計傳輸終端傳輸API安全隱私數(shù)據(jù)清單文件類數(shù)據(jù)結(jié)構(gòu)化數(shù)據(jù)三級等保要求阿里云參考數(shù)據(jù)安全成熟度框架(DSMM),基于大量云上企業(yè)數(shù)據(jù)安全工作經(jīng)驗,提煉出云上企業(yè)需要構(gòu)建的數(shù)據(jù)安全核心能力,方案覆蓋數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀的全生命周期,幫助企業(yè)提升云人使用大數(shù)據(jù)使用測試應(yīng)用使用采集APP開發(fā)安全數(shù)據(jù)安全中心數(shù)據(jù)庫審計傳輸終端傳輸API安全隱私數(shù)據(jù)清單文件類數(shù)據(jù)結(jié)構(gòu)化數(shù)據(jù)三級等保要求儲存儲存處理傳輸全域數(shù)據(jù)儲存儲存處理傳輸對象儲存數(shù)據(jù)庫計算資源數(shù)據(jù)介質(zhì)計算資源基于數(shù)據(jù)產(chǎn)品能力參考《數(shù)據(jù)安全成熟度模型》基于云平臺能力基于數(shù)據(jù)產(chǎn)品能力參考《數(shù)據(jù)安全成熟度模型》基于云平臺能力采集傳輸采集傳輸儲存處理交換銷毀核心能力傳輸加密傳輸加密PKI數(shù)字證書的雙向高強(qiáng)度身份內(nèi)置車聯(lián)網(wǎng)模版的敏感數(shù)據(jù)識資產(chǎn)管理監(jiān)控審計資產(chǎn)管理建立針對企業(yè)數(shù)據(jù)資產(chǎn)的有效管理手建立針對企業(yè)數(shù)據(jù)資產(chǎn)的有效管理手終端安全通用能力通用能力通用能力通用能力認(rèn)證授權(quán)對于需要重點處理的數(shù)據(jù)實現(xiàn)脫敏化處理,使用脫敏算法對敏感使用加密技術(shù),幫助汽車客戶解決私鑰管理、應(yīng)用簽名對于需要重點處理的數(shù)據(jù)實現(xiàn)脫敏化處理,使用脫敏算法對敏感密鑰管理數(shù)據(jù)脫敏核心能力相關(guān)單位在處理該級別數(shù)據(jù)前,應(yīng)充分評估處理場景的在處理該級別信息時,應(yīng)采取最嚴(yán)格的保護(hù)措施,減少數(shù)據(jù)安>><<千千阿里云提供的密鑰管理服務(wù)(KMS)基于國密密碼機(jī),提供密鑰安全托管、密碼運算等基本功能,內(nèi)置密鑰輪轉(zhuǎn)等安全實踐,同時支持其他云產(chǎn)品通過一方集成的方式對云產(chǎn)品管理的用戶數(shù)據(jù)進(jìn)行加密保護(hù)。發(fā)證機(jī)構(gòu)信息·身份信息1·其他信息·數(shù)字簽名·身份信息·發(fā)證機(jī)構(gòu)信息·證書屬性·其他信息·數(shù)字簽名私鑰加解密信息摘要鑰加密數(shù)字簽名相等則身份驗證成功,否則失敗·發(fā)證機(jī)構(gòu)信息·證書屬性信息摘要數(shù)字證書發(fā)送信息摘要采用阿里云安全產(chǎn)品企業(yè)級版本,通過包年包月方方案幫助車企用戶體系化搭建云上數(shù)據(jù)安全防護(hù)架構(gòu),提供強(qiáng)大的數(shù)據(jù)保護(hù)機(jī)制,在秘鑰管理等核心數(shù)據(jù)保護(hù)場景,為用戶提供強(qiáng)大支撐平臺,更加安全可靠,有效基于阿里巴巴多年數(shù)據(jù)安全工作實踐,結(jié)合阿里云在協(xié)助海量企業(yè)上云過程中累積的豐富經(jīng)驗,數(shù)據(jù)安全中心支持車聯(lián)網(wǎng)分類分級模版,并支持用戶自定義策略,貼合行業(yè)數(shù)據(jù)特點;提供多維支持廣泛的云產(chǎn)品集成,提供獨享的云密碼機(jī)集群,擁有云密碼機(jī)的完整控制權(quán),具備更高的密鑰安全保障,密鑰管理服務(wù)在每個地域構(gòu)建了多可用區(qū)冗余的密碼計算能力,保證向密鑰管理服借助阿里云的數(shù)據(jù)安全中心,第一次照亮了我們在云端的數(shù)據(jù)資產(chǎn),看清了敏感數(shù)據(jù)分布,通過產(chǎn)品提供的風(fēng)險管理能力,讓我們可以順利完成數(shù)據(jù)風(fēng)險治理和保護(hù)工作,從容應(yīng)對數(shù)安法、個保法等合規(guī)要求?!敝袊磐ㄔ骸?022星河案例”數(shù)據(jù)安全專項線上用戶運營,提高用戶粘住度和忠誠打造高頻營銷活動,提升用戶群體的活推出自有金融信貸業(yè)務(wù),實現(xiàn)用戶群體用車需求閉環(huán)。的高對抗需求。阿里云汽車行業(yè)企業(yè)風(fēng)控決策方案,提供于海量攻防樣本、機(jī)器學(xué)習(xí)算法以及流式計算等技術(shù),幫............設(shè)備決策引擎決策引擎特征變量風(fēng)控模型提供SaaS化服務(wù),按場景、請求測試進(jìn)行,預(yù)付費、后付費。保障客戶數(shù)字化營銷的正常開展,提升與黑產(chǎn)對抗能力,提供更豐富、更智能的識別能力和智能算法。經(jīng)歷多年淘寶、支付寶、阿里云等實際業(yè)務(wù)風(fēng)險管理考驗,擁有海量的特征樣本及豐富的數(shù)據(jù)模集團(tuán)數(shù)字化運營為銷售業(yè)務(wù)帶來巨大用戶增長的同時也面臨著薅羊毛、社群惡意控評等嚴(yán)峻挑戰(zhàn),借助阿里云全鏈路風(fēng)控解決方案,讓我們得以真正將黑灰產(chǎn)攔在用戶營銷的大門之外,全面保障了廣大汽車用戶的切伴隨主機(jī)廠數(shù)字化轉(zhuǎn)型的深入,遠(yuǎn)程辦公、遠(yuǎn)程運維、多分支機(jī)構(gòu)系統(tǒng)辦公成為日常工作常態(tài)。零信任也在其中起阿里云辦公安全方案,提供一站式辦公安全管控平臺,企業(yè)無需再投資復(fù)雜且昂貴的安全硬件設(shè)備,即可快速構(gòu)建零信任內(nèi)網(wǎng)訪問、辦公數(shù)據(jù)防泄漏、上網(wǎng)行為管理與審計、辦公訪問加速等在內(nèi)的辦公安全體系。跨境業(yè)務(wù)阿里云業(yè)務(wù)異構(gòu)云業(yè)務(wù)線下業(yè)務(wù)跨境業(yè)務(wù)阿里云業(yè)務(wù)異構(gòu)云業(yè)務(wù)線下業(yè)務(wù)應(yīng)用隱身終端安全管理零信任控制策略管理統(tǒng)一行為管理SWG應(yīng)用訪問管理等保合規(guī)敏感詞審計敏感文件溯源外發(fā)外設(shè)管理跨境業(yè)務(wù)加速內(nèi)網(wǎng)加速訪問無線業(yè)務(wù)應(yīng)用

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論