隨著人工智能、云、5G等技術(shù)的不斷突破，智能終端在生產(chǎn)、生活中加速普及，以安全為基礎(chǔ)的生態(tài)合作、協(xié)同共進(jìn)，成為產(chǎn)業(yè)健康可持續(xù)發(fā)展的最佳選擇。基于安全的產(chǎn)業(yè)標(biāo)準(zhǔn)輸出、行業(yè)賽道規(guī)范、技術(shù)能力共享，也成為生態(tài)發(fā)展的迫切需求。為進(jìn)一步促進(jìn)智能終端生態(tài)發(fā)展，賦能合作伙伴，由電信終端產(chǎn)業(yè)協(xié)會(huì)智能終端安全生態(tài)工作委員會(huì)（以下簡(jiǎn)稱(chēng)OASES）主辦之“與君相伴 迎春花開(kāi) ”— 2020年度OASES產(chǎn)業(yè)大會(huì)于4月23日召開(kāi)，大會(huì)發(fā)布兩大智能終端標(biāo)準(zhǔn)，升級(jí)多項(xiàng)安全服務(wù)，為助力成員單位及產(chǎn)業(yè)伙伴領(lǐng)跑智能時(shí)代持續(xù)發(fā)力。

兩大智能終端標(biāo)準(zhǔn)發(fā)布 多家會(huì)員單位參與修訂

新零售行業(yè)興起，智能售貨機(jī)隨之蓬勃發(fā)展；智能家電快速完成從“單品智能”向“全屋智能”的智慧家庭的進(jìn)階，當(dāng)產(chǎn)業(yè)快速發(fā)展，隨之而行的安全問(wèn)題如何保障？為此，2020年3月3日，智能售貨機(jī)標(biāo)準(zhǔn)《T/CAS393-2020 智能售貨機(jī)智能水平評(píng)價(jià)技術(shù)規(guī)范》及國(guó)內(nèi)外首個(gè)智慧臥室標(biāo)準(zhǔn)《T/CAS354.4-2020 基于大數(shù)據(jù)的智慧家庭服務(wù)平臺(tái)評(píng)價(jià)技術(shù)規(guī)范 第4部分：智慧臥室》應(yīng)勢(shì)發(fā)布，中家院（北京）檢測(cè)認(rèn)證有限公司及國(guó)家智能家居質(zhì)量監(jiān)督檢驗(yàn)中心牽頭組織了兩大標(biāo)準(zhǔn)的制修訂工作，多家OASES理事單位及會(huì)員單位受邀參與了該標(biāo)準(zhǔn)的修訂。

其中，智能售貨機(jī)標(biāo)準(zhǔn)《T/CAS393-2020 智能售貨機(jī)智能水平評(píng)價(jià)技術(shù)規(guī)范》的修訂得到了百度、美的集團(tuán)、澳柯瑪、星星集團(tuán)，六安索伊 、華凌股份 、天津大學(xué)、中國(guó)家用電器研究院等智能行業(yè)伙伴的廣泛參與，為近年因技術(shù)突破及移動(dòng)支付普及合力作用而火速增長(zhǎng)的新零售行業(yè)營(yíng)造了安全健康的發(fā)展環(huán)境。

智慧臥室標(biāo)準(zhǔn)《T/CAS354.4-2020 基于大數(shù)據(jù)的智慧家庭服務(wù)平臺(tái)評(píng)價(jià)技術(shù)規(guī)范 第4部分：智慧臥室》則從基于大數(shù)據(jù)實(shí)現(xiàn)智慧家庭服務(wù)平臺(tái)中智慧臥室場(chǎng)景的結(jié)構(gòu)搭建、功能要求、評(píng)測(cè)方法、評(píng)價(jià)規(guī)則等方面制定了技術(shù)規(guī)范，并給出相應(yīng)的評(píng)價(jià)指標(biāo)體系、評(píng)價(jià)規(guī)則、評(píng)價(jià)方法指南。該標(biāo)準(zhǔn)的修訂得到了百度、國(guó)美、海爾、奧克斯、海信日立、美的集團(tuán)、小米、天津大學(xué)、中國(guó)家用電器研究院等智能家居行業(yè)伙伴的廣泛參與，協(xié)作解決了此前行業(yè)標(biāo)準(zhǔn)不統(tǒng)一的問(wèn)題。

此外，結(jié)合目前影響較大的換臉技術(shù)導(dǎo)致用戶數(shù)據(jù)隱私泄漏等問(wèn)題，中國(guó)信通院泰爾實(shí)驗(yàn)室針對(duì)AI假臉圖像監(jiān)測(cè)的相關(guān)技術(shù)問(wèn)題和應(yīng)對(duì)方案做出分享，為產(chǎn)業(yè)伙伴提供更多相關(guān)防御能力，同時(shí)促進(jìn)產(chǎn)業(yè)拓展更多標(biāo)準(zhǔn)評(píng)測(cè)領(lǐng)域。

擴(kuò)容安全能力及解決方案 OASES服務(wù)持續(xù)升級(jí)

為提升成員單位針對(duì)智能終端安全的快速響應(yīng)及防護(hù)能力，OASES擴(kuò)容更多安全能力及解決方案，為成員持續(xù)賦能。

1、IOT基建與AIoT安全行業(yè)解決方案

由百度物聯(lián)網(wǎng)提供的天工平臺(tái)，是為企業(yè)提供融合端、邊緣、云，融合時(shí)間和空間，融合數(shù)據(jù)和人工智能的多元物聯(lián)網(wǎng)平臺(tái)。平臺(tái)具千萬(wàn)級(jí)設(shè)備并發(fā)能力，高性能時(shí)序數(shù)據(jù)處理能力，高穩(wěn)定性及高可靠性；具備經(jīng)過(guò)公有云數(shù)百種場(chǎng)景打磨及驗(yàn)證的完善IoT產(chǎn)品棧，包含數(shù)據(jù)接入、設(shè)備管理、時(shí)序數(shù)據(jù)處理、AI推斷、可視化展示等；同時(shí)，更具備以物模型為核心的敏捷的IoT開(kāi)發(fā)體系，具備監(jiān)控管理、告警分析等典型應(yīng)用場(chǎng)景優(yōu)勢(shì)，可實(shí)現(xiàn)量級(jí)擴(kuò)展，上層應(yīng)用開(kāi)發(fā)對(duì)接僅需天級(jí)別。

AIoT安全行業(yè)解決方案，則面向智能家居、智能駕駛、智能可穿戴、智慧商顯、智能機(jī)器人、工業(yè)物聯(lián)網(wǎng)等行業(yè)，提供“終端+網(wǎng)絡(luò)+OTA升級(jí)”三位一體的安全解決方案，其中安全OTA無(wú)線升級(jí)方案憑借其在系統(tǒng)級(jí)別的安全防護(hù)能力也得到了市場(chǎng)的積極反饋。截至目前，百度AIoT安全已攜手國(guó)內(nèi)數(shù)十家頭部和創(chuàng)新企業(yè)，將安全解決方案賦能數(shù)千萬(wàn)智能終端市場(chǎng)。

2、云安全一體化

針對(duì)云上安全，百度云安全遠(yuǎn)程辦公安全接入系統(tǒng)可為企業(yè)客戶提供遠(yuǎn)程辦公VPN的安全接入，并對(duì)連接VPN的用戶行為進(jìn)行記錄及流量審計(jì)，為企業(yè)遠(yuǎn)程辦公保駕護(hù)航。基于大數(shù)據(jù)、AI技術(shù)及多年最佳實(shí)踐經(jīng)驗(yàn)，百度云安全為企業(yè)提供更智能更立體化的云端防護(hù)能力。

3、APP隱私合規(guī)助手

APP隱私合規(guī)助手功能覆蓋App在產(chǎn)品設(shè)計(jì)、開(kāi)發(fā)測(cè)試、上線前安全測(cè)試和產(chǎn)品上線后等各個(gè)階段不同的隱私權(quán)限合規(guī)檢測(cè)需求，并依據(jù)國(guó)家四部委發(fā)布的《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》與《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》，涵蓋對(duì)App違法違規(guī)行為分析的隱私風(fēng)險(xiǎn)項(xiàng)檢測(cè)、第三方SDK集成情況、隱私政策文本檢測(cè)、App權(quán)限過(guò)度收集與使用個(gè)人信息行為情況的分析。為App開(kāi)發(fā)者和運(yùn)營(yíng)者提供全面、準(zhǔn)確和快捷的隱私合規(guī)檢測(cè)支持。

4、漏洞披露

通過(guò)不斷改善管理和技術(shù)實(shí)踐，vivo順利通過(guò)了 CVE（Common Vulnerabilities & Exposures，通用漏洞披露）審核，成為CVE編號(hào)授權(quán)機(jī)構(gòu)（CNA）企業(yè)，意味著可以制定公共漏洞披露政策，向用戶展示成熟的漏洞管理實(shí)踐，包括提供網(wǎng)絡(luò)安全承諾、漏洞信息推送、簡(jiǎn)化漏洞披露流程等。

5、芯片完整解決方案

面向物聯(lián)網(wǎng)安全應(yīng)用的各種場(chǎng)景，英飛凌設(shè)計(jì)開(kāi)發(fā)了OPTIGA 系列完整解決方案，不同的產(chǎn)品能夠?yàn)槲锫?lián)網(wǎng)終端設(shè)備廣泛地提供設(shè)備認(rèn)證、安全存儲(chǔ)、安全通訊連接、安全固件更新、安全啟動(dòng)、平臺(tái)完整性保證、生命周期管理、密鑰生成與管理等安全服務(wù)，協(xié)助使用者簡(jiǎn)單快捷地解決云端與設(shè)備端的諸多安全問(wèn)題。

6、主機(jī)未知風(fēng)險(xiǎn)防御

近年，針對(duì)主機(jī)的高級(jí)威脅攻擊呈現(xiàn)高發(fā)態(tài)勢(shì)，包含APT攻擊、無(wú)文件攻擊、內(nèi)存攻擊、0day漏洞攻擊等。傳統(tǒng)的安全規(guī)則可抵御已知攻擊，但對(duì)未知威脅防御效果滯后，無(wú)法實(shí)時(shí)防御0day漏洞攻擊及新型惡意代碼攻擊。安芯網(wǎng)盾通過(guò)在應(yīng)用層、系統(tǒng)層和硬件層構(gòu)建基于硬件虛擬化技術(shù)的內(nèi)存安全環(huán)境，結(jié)合行為分析技術(shù)，可實(shí)現(xiàn)檢測(cè)和防御未知威脅。

隨著智能物聯(lián)網(wǎng)生態(tài)的持續(xù)發(fā)展，OASES服務(wù)不斷升級(jí)，除涉及云上安全、計(jì)算傳輸、終端安全、政策合規(guī)、智能物聯(lián)等多個(gè)領(lǐng)域，也將通過(guò)免費(fèi)安全服務(wù)、開(kāi)源技術(shù)及服務(wù)咨詢、相關(guān)評(píng)測(cè)認(rèn)證等政策扶持、特惠增值服務(wù)、高效品牌營(yíng)銷(xiāo)、專(zhuān)享會(huì)員活動(dòng)等特色定制化服務(wù)，持續(xù)為成員單位提供全方位的安全保障及創(chuàng)新服務(wù)。為進(jìn)一步推動(dòng)成員間的合作落地、促成更多更全面的產(chǎn)業(yè)安全閉環(huán)形成，發(fā)揮更大的產(chǎn)業(yè)價(jià)值，OASES歡迎更多的企業(yè)及單位加入，以共同推進(jìn)智能終端產(chǎn)業(yè)安全快速健康發(fā)展。

責(zé)任編輯：gt