腾讯云智慧出行安全场景方案

腾讯为智慧出行行业提供一体化安全解决方案,助力车企打造覆盖云管端的纵深安全防护体系,构建云上安全防线

腾讯云智慧出行安全场景方案

打造出行一体化安全防护,助力车企数字化安全

汽车企业面临的安全挑战

面对日益加码的安全需求,如何搭建全面可靠的安全防线?
汽车行业数字化转型,网络边界更加开放
随着智能化、网联化和共享化,企业网络潜在的攻击面增加,核心资产面临更多攻击风险。
汽车网联能力的普及,增大用车环节安全风险
车辆生命周期和用车流程中均存在安全隐患,国家也相继出台政策法规,加强监管要求。
客户信息、车辆行驶数据泄露问题层出不穷
随着自动驾驶技术发展,数据信息多源化,存在数据采集、传输、存储、下载等安全问题。
线上用户活动运营业务,成为黑灰产的狂欢
广告投放被恶意刷量、活动优惠券被羊毛党扫空等营销黑产事件频发,车企蒙受经济损失。

腾讯云为汽车出行的网络安全保驾护航

云原生安全解决方案

网联安全解决方案

  • 业务痛点

    • 流量攻击云上业务流量较大,面临着众多基于业务和协议的攻击风险和未知威胁,传统安全产品无法适应云上环境,防护难度大
    • 资产漏洞高危漏洞频发,资产出现漏洞风险高,攻击者容易通过漏洞进行渗透、提权等,从而发起攻击
    • 风险管理随着车企业务全面上云,网络边界更加开放,潜在的网络攻击面增加,并且攻击手段不断升级,安全管理难度大
  • 解决方案

    • 云上威胁检测:腾讯云防火覆盖云上车企对网络入侵监测、流量日志存储需求,可全面检测、分析、溯源和阻断云上存在的安全隐患。
    • 深度检测漏洞:腾讯主机安全可深度检测车企主机资产潜在风险和面临的外部攻击,提供及时的安全警告,提升车企上云的安全威胁检测能力和处置响应能力。
    • 海量数据处理:安全运营中心可对海量数据进行多维度分析、及时预警并实现智能处理,实现全网安全态势可知、可见、可控。
  • 业务痛点

    • 攻击面增加:汽车网联能力的普及,智能汽车的功能越丰富,相应的被攻击面也会越多,使得网联车辆在用车各个环节都可能面临着安全风险
    • 安全风险:车载系统一般由第三方硬件供应商集成提供,由于没有安全需求,普遍存在大量安全基线问题,或是提出安全需求却无法验证
    • 安全监管:工信部下发《关于加强智能网联汽车生产企业及产品准入管理的意见》,加强对网联汽车在云、网、端全链路上的监管力度
  • 解决方案

    • 安全管控升级

      车辆研发阶段,腾讯DevSecOps解决方案整合应用开发安全编码规范、安全设计要求、软件成分管理等最佳安全实践,提升应用安全韧性。
    • 安全竞争力提升

      腾讯云安全托管服务致力于实现安全服务生态产业互联,打通流程、人员及工具,并且整合各类服务人力资源形成支撑中心,为用户提供高质量、高标准的安全服务能力。
    • 合规测试

      针对监管法规中列举的安全技术,腾讯推出可落地的测试方法和工具平台安全检测平台,对测试项目统一进行管理,协助车企完成合规测试。

相关产品文档

1V1架构师咨询
DevSecOps开发安全解决方案
一站式 DevOps 解决方案,提供从需求到部署的全流程协同及研发工具支撑,助力企业快速实践敏捷研发、DevOps 与云原生转型。
T-Sec 安全托管服务
周期性云上资产防护提升及安全告警监测

汽车企业关键业务与数据防护

数据安全解决方案

业务安全解决方案

  • 业务痛点

    • 数据源复杂:自动驾驶技术的深入,拥有多种形态传感器装置的车辆可能测绘大量车辆行驶数据与用户敏感数据信息,数据源复杂
    • 数据监管:《关于加强车联网网络安全和数据安全工作的通知》等有关通知下发,若用户数据被黑产窃取,导致用户信息长期面临受侵害风险,企业会遭到监管部门处罚
    • 数据下载:在数据传输和存储过程中,敏感数据需要及时保护,以及监测数据下载,避免恶意下载行为
  • 解决方案

    • 数据安全可信合规

      数据安全服务覆盖数据的采集、配送、注入,以及注入至云端专区后的数据与算法训练、数据存储等方面,确保数据安全可信与合规。
    • 自动驾驶数据平台服务高效

      贯穿数据存储、处理等环节,提供高效的平台服务,可根据自动驾驶优化的数据存储和处理能力、支撑特殊存储场景降低成本、PB级数据秒级检索和数据筛选。
    • 数据资产分类分级

      通过数据分类分级与数据安全态势感知,应对多源数据场景,数据安全管理中心可以对企业核心数据进行高效管理,收敛敏感数据暴露面。

相关产品文档

1V1架构师咨询
T-Sec 数据安全中心
从企业数据安全治理、数据安全合规出发,提供云原生数据资产管理、数据分类分级、风险评估等能力
T-Sec 云访问安全代理
面向应用的数据防护服务,用免应用开发改造的配置方式,提供敏感数据识别与分类分级、数据脱敏功能
  • 业务痛点

    • 恶意刷量:线上开展用户运营业务,进行广告投放,却被黑产机器人恶意刷量,导致广告效果不佳
    • 羊毛党黑产:活动优惠券被羊毛党一抢而空,进行恶意刷单,导致车企严重的经济损失
    • 服务不稳定:黑客入侵服务器后运行挖矿程序、DDoS木马程序获取经济利益,消耗大量的系统资源,导致服务器不能提供正常服务
  • 解决方案

    • 恶意流量拦截

      通过专属的安全风控模型和AI关联算法,快速识别和拦截恶意请求,从而精准打击羊毛党。
    • 形成营销闭环

      可根据风险评估,自行定义对应的处理机制,确保真实用户获得更多权益,大幅提升主机厂回收数据的真实性、运营的有效性并形成完整的营销闭环。
    • 全业务流程保障

      打造完备的端到端自主风控安全能力体系,全方位提供系统、数据、风控、运营等服务,帮助客户快速搭建线上化、智能化的金融风控运营。

相关产品文档

1V1架构师咨询
免费试用
企业用户免费一键云上安全体检,一键试用云原生安全立体防护
企业用户免费一键试用云原生安全立体防护>>

客户之声

车企大型促销活动护航案例
  • 解决营销活动作弊问题,活动期间受到黑灰产攻击,QPS瞬间激增,会造成多方面受到影响,影响活动效果。
  • 通过集成腾讯云营销风控系统天御和流量防护方案,成功应对活动大流量场景下的黑灰产攻击,通过不同策略对风险行为进行拦截或鉴别
—— 某汽车龙头企业
智能汽车公有云安全体系建设案例
  • 智能汽车的信息安全与功能安全能力息息相关,某个环节被攻击可能导致用户信息被窃取,造成用户损失。同时也可能会威胁乘车人自身安全,因此安全防御问题必须重视。
  • 腾讯依托在网络安全与数据安全的先进技术,帮助车企快速构建起基础的云原生安全防线,并对安全事件进行技术回溯分析,强化车企自身的安全防护体系建设。
—— 某智能汽车品牌
助力车企安全持续运营案例
  • 作为传统车企,刚开始建立安全团队,多种类型和庞大数量的云产品告警事件,增加了企业云安全管理及运营难度。攻防视角人力不足导致识别核心风险薄弱,容易导致常见安全风险演变为安全事件。
  • 腾讯安全对企业提供持续安全运营思路,致力于实现安全服务生态产业互联,提供安全运维工具,以及专家评估咨询服务,为客户的安全运营保驾护航。
—— 某传统车企客户
车企大型促销活动护航案例
  • 解决营销活动作弊问题,活动期间受到黑灰产攻击,QPS瞬间激增,会造成多方面受到影响,影响活动效果。
  • 通过集成腾讯云营销风控系统天御和流量防护方案,成功应对活动大流量场景下的黑灰产攻击,通过不同策略对风险行为进行拦截或鉴别
—— 某汽车龙头企业
智能汽车公有云安全体系建设案例
  • 智能汽车的信息安全与功能安全能力息息相关,某个环节被攻击可能导致用户信息被窃取,造成用户损失。同时也可能会威胁乘车人自身安全,因此安全防御问题必须重视。
  • 腾讯依托在网络安全与数据安全的先进技术,帮助车企快速构建起基础的云原生安全防线,并对安全事件进行技术回溯分析,强化车企自身的安全防护体系建设。
—— 某智能汽车品牌
助力车企安全持续运营案例
  • 作为传统车企,刚开始建立安全团队,多种类型和庞大数量的云产品告警事件,增加了企业云安全管理及运营难度。攻防视角人力不足导致识别核心风险薄弱,容易导致常见安全风险演变为安全事件。
  • 腾讯安全对企业提供持续安全运营思路,致力于实现安全服务生态产业互联,提供安全运维工具,以及专家评估咨询服务,为客户的安全运营保驾护航。
—— 某传统车企客户