您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
业界 正文
发私信给木子
发送

0

百度安全OTA获“东方之星认证”: 双向认证、网络防护、升级防护能力突出

本文作者:木子 2019-01-23 18:23
导语:百度安全OTA获“东方之星认证” 三大技术优势备受认可

近日,百度安全OTA通过了国际知名第三方信息安全测评机构“赛可达实验室”的测评,获得“东方之星认证”。测评结果显示,百度安全OTA在稳定性、安全性等方面均表现出色,通过了所有测试项,并在双向认证、网络防护和升级防护等方面表现出领先的技术优势。

百度安全OTA获“东方之星认证”: 双向认证、网络防护、升级防护能力突出百度安全OTA获“东方之星认证”: 双向认证、网络防护、升级防护能力突出

(百度安全OTA获得“东方之星安全认证”与“2018年度赛可达优秀产品奖”)

赛可达实验室是全球知名安全软件评测机构“西海岸实验室”的中国评测认证机构,也是国际知名第三方测试认证机构,拥有领先的测评技术和丰富的测评经验。东方之星安全认证测评采用国际通用的测试标准体系和技术,是信息安全领域的权威认证之一。赛可达实验室对百度安全OTA进行了严格测评,测试范围包括中间人攻击、升级包数据签名校验、双向认证等十余项关键测试项。测评结果显示,百度安全OTA符东方之星安全认证标准,并在双向认证、网络防护和升级防护等方面表现出显著优势。

优势一:双向认证

在信息传输过程中,百度安全采用双向身份验证,保证联网设备真实可信,防止黑产入侵。评测结论中体现,百度安全OTA在网络传输方面采用了强校验的双向认证机制,能够有效的对抗HTTP劫持、HTTPS单向校验劫持以及 HTTPS 双向弱校验劫持等类型的中间人攻击。

优势二:网络防护

通过DDOS防护、WAF防护等严格的网络风险防护手段,百度安全OTA服务平台能够抵御攻击者针对服务器发起的拒绝服务攻击,并能实现对非法请求的实时阻断,确保服务端安全可靠;百度安全OTA使用稳定可靠的DNS反劫持技术,能够防止攻击者通过DNS劫持方式进行网络攻击;在OTA包传输过程中,通过全流量的数据高强度加密技术,确保了传输过程中的数据安全性,防止不法分子通过网络嗅探等方式窃取敏感信息或明文升级包。

优势三:升级防护

在客户端,百度安全OTA对升级包采用了多种校验手段和加密保护,确保升级包来源可靠性和合法性,能够有效阻止降级攻击,并能实现设备与升级包强绑定的设备认证机制。一方面,百度安全OTA采用了先进的数据签名校验以及设备认证机制,对无签名、伪造签名的OTA包,以及非与本设备绑定的OTA包,拒绝更新并发起预警;另一方面,百度安全OTA将加密后的升级包存放在客户端私有目录下,并严格设置目录的读写权限,防止升级包泄露。

赛可达实验室还指出,除了出色的双向认证、网络防护和升级防护能力,百度安全OTA平台还具有弱网断网重连、断点续传等设备升级保障功能,能够为智能设备提供可靠的OTA升级服务。

关于百度安全OTA

百度安全 OTA是 百度旗下主打安全高效的智能IoT设备OTA升级服务平台,是百度在AIoT安全领域输出的重要能力之一。百度安全OTA提供云端下发平台、Web 端管理平台及设备端 SDK (适配 Android、Linux、RTOS 等主流系统),旨在为智能设备提供低成本、便捷接入、功能完善、安全的系统固件及设备应用升级服务,目前已向智能家居、智能驾驶、智能可穿戴产品等多领域开放服务,美的、国美、暴风TV等多家国内知名厂商已接入百度安全OTA。

雷峰网版权文章,未经授权禁止转载。详情见转载须知

分享:
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说