Log4j2广泛地应用在中间件、开发框架与Web应用中，漏洞利用门槛极低，危害很大，建议广大用户尽快排查相关漏洞。漏洞复现漏洞细节漏洞POC漏洞EXP在野利用公开公开公开存在影响范围Apache

2021年6月16日，由中国网络安全产业联盟主办的以“汇聚产业新星，共筑网安强基”为主题的“2021CCIA网络安全产业发展论坛暨网络安全优秀创新成果大赛启动仪式”在北京召开。中央网信办网络安全协调局安全技术产业处副处长梁立军，联盟专家委员会主任委员顾建国等行业专家与领导出席论坛并致辞。联盟秘书长、中国电子技术标准化研究院党委书记、副院长杨建军发布《2021年中国网络安全市场竞争力报告》，会上同时发布“2021CCIA50强”榜单，东软NetEye再次入选2021年中国网安产业竞争力50强。《2021年中国网安产业竞争力50强》调研时间历经90余天，对全国近300家具备网络安全产品、服务和解决方案的企业展开深入调研。东软NetEye作为国内第一批成立的网络安全厂商之一，拥有30年行业解决方案经验与25年网络安全专业技术积累，以业务驱动安全理念为指导，持续为用户提供成熟先进的网络安全产品以及高效、完善的安全解决方案与服务。东软网络安全产品全景图东软NetEye电力系统网络安全解决方案东软NetEye医院安全防护体系秉承多年专业技术经验积累，东软NetEye从业务发展的角度出发，分析信息系统实际情况，将业务分析与攻击防御相结合，从人员、数据、应用、基础设施四个维度为用户建立一套动态的可执行的安全防御体系，持续致力于保障业务信息系统安全稳定运行，赋能业务发展，为业务创造更高价值。

2016年至今，从《“健康中国2030”规划纲要》出台到国务院办公厅印发《关于促进“互联网+医疗健康”发展的意见》，从国家卫健委印发互联网诊疗管理办法(试行)等文件再到发布《关于在疫情防控中做好互联网诊疗咨询服务工作的通知》，以“互联网+医疗”为代表的医疗服务领域新业态不断涌现。通过应用各类信息化手段，挂号结算、远程诊疗、咨询服务等业务环节服务效率极大提升、服务内容持续丰富、服务模式也不断升级。与此同时，更加智慧化、便捷化及互联网化的医疗服务也对其背后支撑的医院信息系统建设带来了新的机遇与挑战。变中谋新

面向2021年及之后毕业的在校生新生代计划：先人一步拿到offer用实践代替理论行业专家技术指导

近日，2020年度中国网络安全产业联盟会员大会暨理事会通过线上线下相结合的方式成功召开。中央网信办网络安全协调局安全技术产业处副处长梁立军，联盟专家委员会主任委员顾建国，中国电子技术标准化研究院副院长程多福，联盟副秘书长许玉娜、方华以及会员代表参加了本次会议，东软集成公司副总经理兼东软集团网络安全事业部副总经理路娜出席会议。梁立军副处长在视频致辞中指出，2021年是“十四五”开局之年，面临日趋复杂的安全形势，面对创建网络安全新发展格局的机遇，希望中国网络安全产业联盟继续充分发挥作用，支撑网络安全教育、技术、产业融合发展。一是秘书处发挥好桥梁作用，积极组织成员参与国家相关治理工作。二是参与网络安全教育技术产业融合发展事业，引导会员企业与科研院所、高校等相关机构开展合作协同育人工作。三是引导技术创新，打造良好产业生态。顾建国主任在致辞中强调，网络安全企业要深入学习贯彻中央五中全会、中央经济工作会议的精神，把握新阶段、贯彻新理念，构建新格局。一是认真研究分析网络安全产业发展当前面临的机遇和挑战，增强忧患意识、创新意识。二是要高度重视产业基础和产业链的问题，积极推进网络安全产业新生态系统的建设。三是充分发挥好联盟的作用，做好企业与主管部门沟通的桥梁，发挥好导向作用。本次会议同时举行联盟技术支持单位授牌仪式、表彰2020年度联盟突出贡献、优秀会员单位等，东软NetEye荣获2020年中国网络安全产业联盟突出贡献奖。作为中国网络安全产业联盟会员单位，东软NetEye一直以来积极参与联盟组织的各项工作：2020年中国网络安全产业联盟发布

随着新一轮科技革命和产业变革不断深化，网络空间安全作为陆海空天外的第五大主权领域空间，是维护国家安全的重要组成部分。2018年以来，国家已出台促进该行业发展的相关政策近20项；同时，网络安全产业也是四川省重点布局的主导产业重要组成，是四川省新一代信息技术突破发展的重点领域。近日，东软NetEye联合成都东软学院共建网络安全产业学院，并于1月12日举行签约仪式，此次合作邀请成都启明星辰公司、成都卫士通公司、绵阳奇安信公司、四川安洵公司、绿盟成都公司共同参与。东软集团网络安全事业部副总经理张泉、成都东软学院副校长康桂花、计算机科学与工程系宁主任出席签约仪式。会议现场张泉介绍到，近年来东软网络安全与成都东软学院在网络安全竞赛、人才培训等方面多次成功合作，包括第15届全国大学生信息安全与对抗技术竞赛二金四银、信息安全与对抗技术竞赛（全国赛区）一等奖和二等奖、全国高校“西普杯”信息安全铁人三项赛季军、成功举办两届“网络安全人才实训基地方向班”等。东软作为国内资深网络安全厂商，此次网络安全产业学院的共建，将有助于进一步完善产学合作协同育人机制，深化应用型人才培养模式。东软签约仪式东软NetEye1996年成立，具备深厚的网络安全专业技术能力积累，将共同参与成都东软学院网络安全专业理论教材编写、专业课程建设，推动网络安全专业课程内容与安全产业行业标准、生产流程、项目开发等产业需求对接，建设高质量的网络安全专业课程、实践项目案例库等；同时紧密结合网络安全产业最新发展方向，创新教学内容、方法、手段，增加综合型、设计性实践教学比重；启用真实生产环境为学生开展工程实践项目实地、实景、实操教学，充实网络安全人才培养的实践体系教学形式，重点培养应用型网络安全人才的动手实践能力；通过在校内建立网络安全研发中心，利用学校人才与专业综合优势，紧密围绕网络安全产业工程应用方面的技术关键问题，进行协同研究，积极申报软件著作权和专利，并积极推动著作权和科研成果的转化和应用，促进网络安全产业转型升级；联合开展技术攻关、产品研发、成果转化、项目孵化等工作。总书记在“419”讲话中强调：“网络空间的竞争，归根结底是人才竞争。建设网络强国，没有一支优秀的人才队伍，没有人才创造力迸发、活力涌流，是难以成功的。”而校园正是创造力与活力的代名词。未来，东软NetEye将持续在网络安全人才培养方向深耕，授之以渔，输出更多专业的网络安全技术能力、最新的网络安全产业动态与实践实训机会，助力学院发展、帮助学生提升综合能力，为我国网络安全产业发展、建设网络强国维护国家网络空间安全贡献力量。致力网安人才培养▶

12月7日，由中国移动通信研究院和中国移动云南公司共同主办的“禾云神话

近日，网络安全人才培养与能力评价论坛暨网络安全师资能力大赛颁奖仪式在国家网络安全人才与创新基地成功举办。本次论坛由大学生网络安全尖锋训练营主办，武汉赛博网络安全人才研究中心承办。武汉市东西湖区人民政府副区长肖国华，中国计算机学会计算机安全专家委会荣誉主任、公安部第一第三研究所原所长严明，湖北省委网信办网络信息安全与信息化处处长项海，武汉市委网信办网络安全处处长、一级调研员李建军等多位领导、专家和产业界代表出席会议并致辞。东软集成公司副总经理兼东软网络安全事业部副总经理路娜受邀出席本次活动。湖北省委网信办网络信息安全与信息化处项海处长致辞武汉市委网信办网络安全处处长、一级调研员李建军致辞中国计算机学会计算机安全专委会荣誉主任、大赛专家委主席严明总结点评本次网络安全人才培养与能力评价论坛的主题是“明晰人才结构、加强协同育人、创新评价体系”。论坛围绕网络安全人才层次架构与需求、网络空间安全学科建设、网信核心技术自主创新与人才培养、校企合作与产教融合、网络安全从业能力评价等多主题展开了深入研究与讨论，吸引了大量网络安全行业专家及精英人士的广泛关注。在论坛的演讲环节，东软集成公司副总经理兼东软网络安全事业部副总经理路娜针对网络安全人才职位与任职资格管理体系发表了演讲。期间着重就网络安全产业人才需求现状、网安人才职位设置原则、网安人才职位与任职资格体系发展路径、网安人才职位与任职资格体系拓展等热点话题展开了精彩的分享。此外，路娜还介绍了东软在人才任职资格管理方面的丰富实践经验以及东软NetEye作为第一批经中国信息安全测评中心授权的培训机构积累十余年的培训经验。东软集成公司副总经理兼东软网络安全事业部副总经理路娜演讲为了进一步研究探讨网络安全人才培养和从业人员能力评价问题，促进校企协同育人体制机制创新，推动人才培养、技术创新和产业发展深度融合，论坛同期举行了网络安全师资能力（课程设计&教学）大赛的颁奖仪式。本次大赛从课程开发和教学两个维度评价和选拔优秀的师资力量。来自全国的近200名网络安全培训讲师参加比赛，经过初赛、复赛及全国总决赛的激烈角逐，东软网络安全咨询部顾问赵帅从众多选手中脱颖而出，取得二等奖的优秀成绩，位列前三甲。除此之外，作为行业领军企业，东软NetEye凭借着多年来在人才培养与教育领域的丰富经验和深入投入在本次大赛中取得了优秀团体奖项。个人及团体奖项的双丰收，毫无疑问，极大地证明并肯定了东软NetEye校企联合培养网络安全专业人才的培养模式以及网络安全行业与教育的融合发展的前进方向。东软网络安全咨询部顾问赵帅获网络安全师资能力大赛二等奖东软NetEye获网络安全师资能力大赛团体奖1991年成立于东北大学的东软，在人才培养方面具有天然的基因和优良的传统。东软NetEye在网络安全专业认证培训、信息安全意识普及及教育、校企合作助力人才培养、网络安全实训教学基地等方面拥有诸多实践经验。作为第一批经中国信息安全测评中心授权的培训机构，东软NetEye已有十余年培训经验，同时拥有网络安全领域多年研究经验的讲师专家队伍，针对党政机关、重要行业、关键基础设施领域、国有大型企业、信息安全企业中负责信息系统建设、运行运维和管理的信息安全专业人员提供CISP培训服务。除此之外，在东软网络安全企校合作、培养人才的战略和实践中的案例最为典型的是成都东软学院——东软NetEye网络安全人才实训基地。实训基地2015年成立，成立初衷是为了积极探索校企联合培养网络安全专业人才培养模式，共同培养富有创新意识、有较强实践能力的应用人才，为企事业单位输送合格网络安全从业者，推动企业和高校在协同育人、协同创新、成果转化等方面开展更广泛和深入的合作。用发展的眼光看待网络安全人才教育与培养问题，东软NetEye将凭借多年来在人才培养领域丰富的实践经验与信息技术应用创新领域技术积淀不断为安全行业未来输出力量，助力一代又一代网安人成长，推动网络安全事业长远发展。

由国家工业和信息化部发起的“2020年网络安全技术应用试点示范项目”近日正式公示授牌，本次示范工作评选共包含新型信息基础设施安全类、网络安全公共服务类与网络安全“高精尖”技术创新平台类共计3个方向177个入选项目。经过中国信息通信研究院、中国电子信息产业发展研究院、国家工业信息安全发展研究中心、工业和信息化部网络安全产业发展中心与中国工业互联网研究院等专家单位的评审，历时60余个日夜的筹备，东软车联网网络安全防护及符合性测评平台成功入选新型信息基础设施安全类——车联网方向网络安全技术应用试点示范项目。近年来，东软联合长安汽车、北汽新能源汽车等汽车厂商共同成立汽车信息安全实验室，通过与汽车厂商在技术与产品适配方面的密切合作，不断优化东软车联网安全产品与解决方案。同时，东软积极参与汽车信息安全国际标准与中国国家标准的制定。在国际标准制定方面，东软作为中国代表团成员参与ISO国际标准与UN/WP.29联合国汽车信息安全法规的制定；在中国国家标准制定方面，东软分别从国内负责信息安全国家标准与汽车国家标准的两大权威机构切入，同步参与国家标准的制定。与芯片厂商、汽车厂商、主管部门等产业链内相关机构进行生态合作，助力产业发展。东软车联网网络安全防护及符合性测评平台示范项目为期两年，东软将联合中汽研软件测评（天津）有限公司与中汽研检验中心（天津）有限公司展开更多汽车信息安全领域相关合作，提供电动汽车远程服务与管理系统信息安全技术要求等标准测评工具。基于标准领域多年的深耕与技术经验积累，东软将通过此次项目示范工作增加汽车信息安全合规领域产品的研发，努力打造适用于不同车厂的汽车信息安全产品与解决方案，致力于为联网汽车一路安行保驾护航。推荐阅读

近日，2020年中国能源研究会年会在京开幕。本届年会以“低碳转型、智能发展、多元融合”为主题，旨在深入贯彻习近平总书记重要讲话精神和党的十九届五中全会精神，充分交流，凝心聚力，形成合力，为推动能源清洁低碳、安全高效发展和高质量发展汇聚众智、献计出力。根据疫情防控要求，本届年会采用“线上”+“线下”方式，能源领域的两院院士、权威专家和政府有关部门领导，以及中国能源研究会会员、能源企业和科研院所代表近500人出席会议。中国能源研究会理事长吴新雄为年会致开幕词，国家能源局总工程师向海平、中国科协学会学术部部长刘兴平出席开幕式并致辞。大会开幕式由中国能源研究会常务副理事长史玉波主持。另外，为贯彻落实《中华人民共和国科学技术普及法》和《全民科学素质行动计划纲要》，加强能源科普基础设施建设，增强科普公共服务能力，吸引更多公众走进科普基地，会议还举行了2020年中国能源研究会能源科普教育基地授牌仪式。经专家评审，正式授牌东软为能源科普教育基地。

2019年5G技术正式商用，而车联网是5G重要的应用场景之一。车联网行业快速渗透，行业规模不断扩大，2018年中国商用车车联网市场规模约为143亿元，渗透率为32%。未来，在政策支持、用户需求升级等因素的推动下，预计2025年中国商用车车联网市场规模将达到806亿元，渗透率达到62%。商用车市场渗透率在此背景下，近日由福田汽车主办的第一届科技文化节顺利召开，东软网络安全事业部副总经理陈静相受邀出席智能网联技术论坛，并发表《商用车车联网信息安全发展思考》主题演讲。商用车智能网联信息安全风险特点我国车联网领域发展，近年来经历了从政策驱动到市场需求驱动的快速演变，商用车区别于乘用车的车型、用途等，其网联信息安全的主要存在以下特点：商用车是重要生产资料，体积庞大，驾驶难度高，对于人身安全和信息安全的需求更为强烈。商用车相对于乘用车来说，系统更加复杂，使用的组件存在安全漏洞的概率更高。商用车长时间行驶，对网络支持所需的时间相对来说更长，需要保证汽车在整个使用寿命中的网络安全。数据采集、网络通信、云服务等新技术的应用，使汽车面临着新的信息安全威胁。商用车智能网联发展趋势1.0时代基础连接：搭载简单的车载联网硬件终端，以数据收集为主，配套服务较少。2.0时代人车交互：终端硬件功能提升，并针对各类需求服务搭载相关功能模块。3.0时代万物互联：从车车交互到万物互联，依靠数据挖掘带来行业价值，实现自动驾驶等。商用车智能网联发展进程图解加速标准落地，推动商用车网联化健康发展在商用车网联化快速发展的同时，辅以市场实践经验，一系列国际标准、国家标准相应启动。从健全安全管理体系、提升安全防护能力、提高安全技术手段三方面入手，需要安全测评机构、整车厂、信息安全供应商三方联动，深入合作。整车厂需要将信息安全考虑到产品整个生命周期，建立完善的车联网安全管理机制、信息安全测评体系，提升汽车信息安全防护水平。信息安全供应商具备丰富的安全行业经验，可以准确把握行业发展趋势，进一步提升产品研发能力，与时俱进加快产品升级；实时跟进行业标准建设，以标准为导向；同整车厂与测评机构等产业链内相关机构与厂商协力共筑安全可信的智能网联汽车生态圈。国际与国家标准规划图东软智能网联汽车信息安全解决方案东软网络安全作为同时具备20余年汽车电子领域与网络安全领域技术经验的网络安全解决方案与服务供应商，牵头制定了《信息安全技术

或许十年后，我们的汽车将没有方向盘，我们只要坐上车，设定好目的地，就像坐高铁一样方便快捷。在车上，我们可以享受自己需要的氛围，也能随时处理工作、创造价值，达到真正的“移动办公”。那时候，身处于未来的智能汽车中，你将被一群懂你的高科技所环绕。我们除了关注汽车的舒适度、个性化配置以外，将会更加关注智能网联汽车的信息安全。目前，手握方向盘的我们仍然最为关注智能网联汽车信息安全技术发展趋势。近日，由工业和信息化部、中国科学技术协会、辽宁省人民政府共同主办，沈阳市人民政府、中国工业互联网研究院、辽宁省通信管理局、辽宁省工业和信息化厅联合承办的“2020

近日，2020网络安全大会（第三届全国信息安全企业家高峰论坛暨第五届SSC安全峰会）在西安高新国际会议中心举办。本次大会以“数字新基建·安全新未来”为主题，由中国信息安全测评中心、中共陕西省委网信办、陕西省公安厅指导，西安市人民政府主办，中共西安市委网信办、中国信息产业商会信息安全产业分会等单位承办。会议举办新基建网络安全论坛、区块链安全与应用创新论坛、网络安全人才培养论坛等七大主题论坛，中国工程院院士倪光南、沈昌祥等多位专家学者以及行业嘉宾将莅临现场，共同解读最新网安趋势、探究安全新理念、共筑安全新发展。东软网络安全作为中国信息安全测评中心授权的注册信息安全专业人员（CISP）授权培训机构受邀出席大会网络安全人才培养分论坛，东软集团网络安全事业部副总经理路娜作为CISP培训官方认证讲师出席会议同业内专家共同探讨国内网络安全人才培养发展。东软网络安全作为国内自主原创信息安全品牌多年来凭借雄厚的软件研发实力及丰富的实践经验积累，拥有网络安全领域多年研究经验的讲师专家队伍，针对党政机关、重要行业、关键基础设施领域、国有大型企业、信息安全企业中负责信息系统建设、运行运维和管理的信息安全专业人员提供CISP培训服务。一直以来，东软NetEye重视网安人才的培养，在网络安全专业认证培训、信息安全意识普及及教育、校企合作助力人才培养、网络安全实训教学基地等方面拥有诸多实践经验:联合成都东软信息学院东软NetEye网络安全人才实训基地，实训基地成立初衷是为了积极探索校企联合培养网络安全专业人才培养模式，共同培养富有创新意识、有较强实践能力的应用人才，为企事业单位输送合格网络安全从业者。东软NetEye与成都东软信息学院多次合作在网络安全相关比赛中获得大奖，包括第15届全国大学生信息安全与对抗技术竞赛二金四银、2018年信息安全与对抗技术竞赛（全国赛区）一等奖和二等奖、2017-2018全国高校“西普杯”信息安全铁人三项赛季军等。东软NetEye也同时为在校学生提供实习实践机会，进一步提升学生的实践能力。

近日，为搭建国际级标准法规交流平台，发挥标准引领作用，推动智能网联汽车产业发展，由全国汽车标准化技术委员会主办，中国汽车技术研究中心有限公司承办的“第六届智能网联汽车技术及标准法规国际交流会（ICV

2020年9月5日，中国信息协会信息安全专业委员会智能网联汽车信息安全工作部第一次全体工作会议于上海顺利召开，来自公安部第三研究所、国家工业信息安全发展研究中心、赛迪区块链研究院等业内知名专家以及工作部会员单位50余名代表参加了会议。东软集成公司副总经理路娜代表东软出席本次会议。会议由工作部组长单位国汽（北京）智联车联网安全总监罗璎珞主持，信息安全专业委员会主任叶红、副主任李京春、承办单位上海国际汽车城（集团）有限公司党委书记、董事长陈钢出席了本次会议并致辞。会议现场，中国信息协会信息安全专业委员会领导为工作部组长、副组长单位授牌，东软凭借过硬的技术实力和优秀的市场影响力成为“智能网联汽车信息安全工作部副组长单位”。随后，中国信息协会信息安全专业委员会副主任李京春、赛迪区块链研究院院长刘权等专家围绕“新思考、新行动”、区块链技术在智能网联汽车的数据安全防护方面的应用、等级保护技术要求对智能网联汽车数据安全的适用性分析、智能网联汽车数据安全风险评估等主题发表专题演讲。会上，叶红主任、陈钢董事长共同为智能网联汽车信息安全风险监控平台揭牌，该平台对多个终端和云端进行全方位监控，针对搜集的数据做有效分析，提前预防并及时应对可能发生的安全事件。会议最后围绕“智能网联汽车数据安全”主题开展专家圆桌会议，东软集成公司副总经理路娜就国家标准《信息安全技术车载网络设备信息安全技术要求》制定工作向专家们做出汇报。自2019年12月开展标准征求意见稿编写工作以来，各项工作开展顺利、有序。2020年4月，编制组共召开9次研讨会，逐条讨论修改标准文本并处理征求意见。截止目前，送审稿已提交至专家审查会审核，标准制定工作正稳步向前推进。多年来东软一直扎根于智能网联汽车信息安全行业，深耕细作，在不断进行产品、技术创新的同时，努力提升自身技术水平。2015年，东软NetEye成立车联网安全实验室，融合东软近三十年的汽车电子系统研发经验与网络安全技术积累，开启业务系统与安全深度结合的创新实践。2016年，东软NetEye联合国内汽车厂商及国家级评测认证中心成立国内首个”车载信息安全产业联盟”，对外发布国内首个《车载信息安全技术要求白皮书》行业标准，以及国内首款车载信息安全产品——东软S-Car整体解决方案。2017年，东软NetEye开始作为中国代表团成员为联合国WP.29提案,建设汽车信息安全标准。并作为中国代表团创始企业代表，出席ISO国际标准化组织会议并提案。2018年，东软Scar智能网联汽车整体解决方案应用于国内外多家知名汽车厂商，实现汽车信息安全真正的量产落地。2019年，由中国电子技术标准化研究院指导，东软牵头编写的国家标准《信息安全技术

近日，由商务部、北京市人民政府共同主办的中国国际服务贸易交易会在北京国家会议中心召开，作为全球服务贸易领域规模最大的综合性会议，本届中国国际服务贸易交易会以“全球服务，互惠共享”为主题，设置30个展馆，东软受邀参展国别与省市专题展辽宁展区。会议同时开展全国服务示范案例评选活动，经过专家组近一个月时间严谨专业的评审工作，东软NetEye智能网联汽车信息安全解决方案S-Car最终在众多参审案例中荣获“业态创新示范案例奖”伴随着汽车智能化、网络化发展，使得汽车内部电子设备数量迅速增加，电控系统日益复杂，车载电子设备、电控单元与外界的信息交互也越来越多，来自网络的安全威胁会通过汽车与外部的接口渗透到关键的车载总线网络系统。然而现有的车载总线网络在设计和应用过程中很少考虑信息安全问题，严重缺乏信息安全防护技术和手段，网联汽车面临严峻的信息安全挑战。信息安全是汽车信息化的基本保障，东软S-Car

7月15日，红旗汽车高端H9车型正式开启预售，红旗H9此次采用和东软联合研发的智能天线产品提供更好的便捷应用与驾驶体验，自2016年起，东软NetEye与一汽红旗在汽车信息安全领域展开全面合作，作为汽标委标准组成员单位共同研制汽车信息安全标准。

随着互联网信息技术和汽车智能化的发展，车联网系统逐渐显现出“云管端”

汽车信息安全联合工作组以线上会议的形式顺利召开了第11次会议，来自中国、德国、美国、日本等近50名专家参与了本次会议讨论，会议主要对国际标准ISO/SAE

今日，2019年中国网络安全产业高峰论坛在北京中关村举办，本次论坛以“共建网络安全生态，保障网络强国建设”为主题，邀请有关部门领导、网络安全产学研用及投资等领域的知名专家和企业界代表，围绕网络安全产业发展趋势、园区规划建设和创业投融资等内容，共同展开交流讨论。在今日的高峰论坛中，东软NetEye智能网联汽车车载安全防护系统入选工信部网络安全技术应用试点示范项目，东软网络安全事业部副总经理路娜出席本次会议。车联网是全球创新热点和未来汽车工业发展制高点，正在引起汽车产业的技术变革和商业模式创新，构建了新型的移动出行服务。但随着汽车智能化、网络化程度的不断提高，借助网络可以实现对汽车的更多控制。汽车作为一个智能终端，暴露出容易被攻击和控制的安全隐患，在某种极端情况下，如果联网车辆被大量控制，容易造成重大社会事件，安全风险巨大。车联网信息安全已引起全行业、全社会的广泛关注。车载网络设备是车联网信息安全的主要核心之一。实现云、管、端的信息安全,车载网络设备信息安全是亟待解决的问题。东软车联网安全研发中心专注车联网安全服务，2015年成立了“车联网安全研发中心”从技术上落手去进行研发和落地。2016年，我们联合国内汽车厂商及国家级评测认证中心成立国内首个”车载信息安全产业联盟”，依靠合作的力量将技术建设成生态。2017年，东软开始作为中国代表团成员为联合国WP.29提案,建设汽车信息安全标准，并作为中国代表团唯一的企业代表，出席ISO国际标准化组织会议并提案。2018年，东软安全作为主要编写单位在国家信安标委2018年第一次工作组会议周正式发布《汽车电子网络安全标准化白皮书》，2019年带头编写《信息安全技术

10月10日，由中国电子技术标准化研究院指导，东软集团带头编写的《信息安全技术

27/WG3工作组中国代表团代表；东软网络技术总监兼车联网安全研发中心主任陈静相是ISO/SC32/WG11/PG2

近日，由赛迪顾问股份有限公司主办的”数字转型·智创未来”2019中国IT市场年会在北京顺利召开，会议围绕“产业创新·智能未来”这一主题展开了探讨与交流。在本届年会颁奖礼上，东软云安全系统获得年度优秀产品奖、东软智能网联车载信息安全平台系统获得年度创新产品奖。东软智能网联车载信息安全平台系统目前应用于车厂车端网络安全隔离与数据安全性防护产品中，车载安全集成网关解决方案支持高速无线以太网、DoIP，为ADAS与Infotainment引入、支持高速以太网传输的雷达和摄像头提供可能；提供车内车外安全可靠的通信，保证车内网络通讯数据的机密性、完整性、可认证性；能够对网络进行检测，提供对内部攻击、外部攻击和误操作的实时防护和监控，提供动态保护，极大的提高车载终端信息系统的安全性。该系统近期在2018中国车联网产业发展大会上获得”2017-2018年度车联网创新产品技术奖”。东软云平台系统（NCSS）是通过管理平面与业务平面相分离的模式，帮助用户应对当下面临的云安全问题，有效地解决了用户的安全需求，提升了云计算平台的运营能力。东软NCSS采用管理平面与业务平面相分离的模式，由vSMC和vSPM两部分组成。vSMC虚拟安全管理模块为管理平面，负责内部可视化、安全配置管理，以及对业务平面的调度。vSPM虚拟安全防护模块为业务平面，负责具体执行安全功能，实现安全防护。东软NCSS通过引流、虚拟机微隔离以及可视化等技术，为用户提供全方位的云计算环境内部安全解决方案。自2001年起，东软NetEye每年都在赛迪顾问以及中国IT市场年会的表彰之列，曾获得中国网络安全产品市场年度成功企业、中国优秀IT解决方案提供商、中国防火墙产品市场最具价值企业奖、安全产品年度精品奖、产品技术特色奖、创新产品奖等。

Engineering”（道路车辆-信息安全）在进入CD（CommitteeDraft,

近日，由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、广西壮族自治区人民政府共同主办的“第三届中国——东盟信息港论坛暨新一代信息技术创新发展论坛”顺利召开，论坛主要探讨当前数字经济主战场和最前沿信息技术发展成果。东软车载集成安全网关产品在此次会议上荣获“2017-2018年度新一代信息技术优秀解决方案奖”，东软NetEye集成安全网关产品总监刘军受邀出席会议并参与高端对话环节。对话现场（东软刘军左四）刘军谈到，东软网络安全成立于1996年，在信息安全行业，有着20多年的积累。我们认为，未来的网络信息安全仍然会以产品+服务的形态存在于市场。国内的信息安全市场，未来5年内，可以保持20%的年复合增长。同时，随着企业业务上云，以及5G网络、物联网、大数据平台的部署和应用，安全产品将朝着高性能、虚拟化、智能化方向发展。东软车联网安全实践东软网络安全在2015年成立了“车联网安全研发中心”,专注于智能网联汽车安全产品的研发。2016年，东软联合国内汽车厂商及国家级评测认证中心成立国内首个”车载信息安全产业联盟”，对外发布《车载信息安全技术要求白皮书》以及国内首款车载信息安全产品——东软S-Car整体解决方案。近年来，通过与一汽集团、华晨宝马等车厂的深度合作，东软车载安全产品已经在多个车型上逐步实现量产。2017年，东软开始作为中国代表团成员为联合国WP.29提案,建设汽车信息安全标准。并作为中国代表团唯一的企业代表，出席ISO国际标准化组织会议并提案。（UN/WP.29全称为：联合国世界车辆法规协调论坛,主要开展整个国际范围内汽车技术法规和汽车产品认证的协调和统一工作）2018年，东软安全作为主要编写单位在国家信安标委2018年第一次工作组会议周正式发布《汽车电子网络安全标准化白皮书》；8月，“东软智能网联车载信息安全平台系统”在中国网络安全产业联盟主办的“2018年优秀网络安全解决方案和网络安全创新产品”评选中以最高分的成绩得到了创新产品第一名。第三届中国——东盟信息港论坛东软获奖证书“你的安全，我的责任”每一次来自外界对东软车载安全的肯定，都是东软NetEye责任履行的见证！东软车载安全不仅仅是对汽车网络安全的防护，更是东软安全对车主生命安全的守护。东软网络安全副总经理路娜面对镜头，如是解读：帮助整车厂、帮助百姓，东软NetEye始终保有不变的使命感，力求对驾驶者实现全方位的安全保障。（欲了解详细内容，欢迎观看成都新闻采访现场）推荐阅读

近日，由Taas

9月17日至23日，2018国家网络安全宣传周在全国范围内统一举行。在成都主会场的“网络安全前沿技术与创新产品”展区，东软NetEye带来了被评为2018网络安全最创新产品的东软智能网联车载信息安全平台系统，并将其承载于车载安全体验驾驶舱内，供IT弄潮儿们深度体验。网络安全周是国内网络安全领域一年一度最全面的盛会，中央政治局委员、中央书记处书记、中央宣传部部长黄坤明参与了大会的开幕式并发表讲话。中央政治局委员、中央书记处书记、中央宣传部部长黄坤明每年都会有许多含金量很高的新技术、新产品在网络安全周里与公众见面。今年在七十余项网络安全创新产品中，经中国网络安全产业联盟研究讨论和社会公示，东软智能网联车载信息安全平台系统以最高分的成绩得到了创新产品第一名。中央网络安全和信息化委员会办公室副主任、国家互联网信息办公室副主任刘烈宏、中央网信办网络安全协调局局长赵泽良、中国科学院沈昌祥院士等领导专家纷纷莅临东软车载安全体验驾驶舱参观指导。中央网络安全和信息化委员会办公室副主任、国家互联网信息办公室副主任刘烈宏（左）中央网信办网络安全

昨日，中国网络安全产业联盟（以下简称“CCIA”）对“2018年优秀网络安全解决方案和网络安全创新产品”评选结果进行了公布，从70余个项目中选拔而出的16个“2018年网络安全解决方案优秀奖”获奖项目中，东软智能网联车载信息安全平台系统获得了第一名的好成绩。获奖名单如下：“2018年网络安全创新产品优秀奖”获奖名单序号创新产品名称申报单位1．东软智能网联车载信息安全平台系统东软集团股份有限公司2．腾讯灵鲲大数据金融安全平台深圳市腾讯计算机系统有限公司3．网络资产信息普查和风险感知系统北京知道创宇信息技术有限公司4．安全资源池(云安全服务平台软件)CSSP

作者：中国信息安全

“车载信息安全产业联盟发展到今天，我们曾经完成了很多创举，成员间合作的效果超过当初的预期。事实上，凭一家之力很难把国家的产业水准提升到一个足够的高度。为此，我们必须集思广益，凝聚一切可以聚集的资源。”东软集团副总裁兼网络安全事业部总经理杨纪文如是说。东软集团副总裁兼网络安全事业部总经理杨纪文近日，京城西郊卧佛寺，一场由车载信息安全产业联盟主办，车载信息安全产业联盟发起单位东软集团、恩智浦(中国)承办的车载信息安全产业技术高峰研讨会在这里悄悄开启。这实际上是一次表面低调但实际上拥有超高标准的行业会议，包括长安、长城、吉利、东风、广汽、一汽集团、一汽轿车、北汽新能源、宇通等国内知名整车厂品牌在这里齐聚一堂，来自联盟内的政府相关部门、评测与认证机构、车厂以及东软、恩智浦等成员单位也派遣了数十位专家出席了本次研讨会，他们围绕国内外车载信息安全产业发展趋势、行业标准制定、关键技术与架构研究等内容进行了充分的交流，研讨适合中国汽车产业发展的技术创新与合作模式。行业共识亟需达成“车联网安全是一个新兴的产业。目前行业中不同机构的指标、标准都不统一。大家都是按照自己的理解去进行小心翼翼的尝试，对于未知领域，每个人都有自己的独特理解，每个人都有自己的认知方式。”重庆长安汽车股份有限公司智能化研究院副院长何文表示，现在亟需在行业中形成一种共识，完善相应的一些标准，来指导车厂针对总体架构完成最佳的方案设计。作为联盟的发起人，何文在本次研讨会上成为新当选的联盟副主任委员。他认为，与互联网行业轻松颠覆传统家电行业和手机行业不同，在汽车行业中，传统车厂仍然占据了行业的主导地位，并成为该行业的主要玩家。出现这一情形的原因，在于汽车行业有着和传统行业不同的思维特征，汽车行业更看重对生命安全的尊重，更讲求高可靠性，更关注严密的体系和流程，从而很难被轻易颠覆。不过，随着智能技术的发展，未来的汽车将不再作为一个独立的物体而存在，它将演变成为互联网中的一个移动终端。安全性将成为未来汽车基础核心技术之一。车联网安全也将成为其重要的一个技术方向。甚至可以说，如果没有车联网安全，无法保障乘客生命安全的未来智能汽车很难实现真正的落地。正因为如此，知名车厂及其上下游企业对车联网安全日渐投入越来越多的关注。如果能够产生一个标准来切实地指导这个行业完成各项方案设计和标准制定的话，就会极大地提升各家整车企业的共识水平，促进产业步入良性有序的发展。在这样的背景下，2016年9月13日，车载信息安全产业联盟曾经应运而生。在这一天，东软集团联手国家网络与信息系统安全产品质量监督检验中心、长安汽车、中国信息安全认证中心、中国软件评测中心、信息产业信息安全测评中心、奇瑞汽车、恩智浦(中国)在京共同建立车载信息安全产业联盟，其宗旨是提升中国车载信息安全产业在国际市场的总体竞争力。同年9月27日，联盟成员单位在深圳成立“中国汽车信息安全共同兴趣小组”，融合国际、国内行业标准和技术研究，大力推动汽车安全架构体系的完善，促进中国无人驾驶汽车的高速发展。在杨纪文的记忆中，车载信息安全联盟成立之初，各成员单位带着共同的梦想，通过各方的不懈努力，力求共同推动车联网安全事业的发展，为汽车终端用户提供更有保障、更高性能、更加安全的汽车产品。经过近两年的发展，车载信息安全产业联盟已经取得了很多卓有成效的进展，其中包括共同发布《车载信息安全技术要求白皮书》，成功申报《信息安全技术汽车电子系统网络安全指南》国家标准项目，联盟成员单位东软集团作为国内唯一受邀单位代表中国参与联合国汽车信息安全标准建设工作等。联盟的成员单位也由最初的八家联盟单位扩展至车载信息安全上下游企业共二十多家。东软集团副总裁杨纪文向记者表示，从结果来看，无论从协助国家制订汽车行业标准、白皮书的发布，还是从与各大车厂的实质性合作落地，车载信息安全产业联盟已经取得了实质性的进展，其效果远远超出我们最初的期望。不过，他同时认为，作为联盟成员的负责人之一，他仍然感到一种任重而道远的压力，因为随着联盟的不断壮大，他们发现自己面临着更多可以做、应该做的事情，发现了更多与国际同行之间需要追赶的细节差距。“我们所设立的联盟中，没有一家是造车企业的新面孔，没有一家是销量不佳的车企。比如，长城、宇通是商用车全球第一代表，长安代表的是中国新兴的自主品牌，东风二汽则是所有合资车厂中的一家代表性企业。”杨纪文表示，“我们希望成立一个高质量的联盟。我们的初衷并不希望让这个联盟过于庞大，因为这样很可能会导致组织上的松散。我们看重小而美的默契联盟。不过，近期我们发现，为了更快、更好地完成行业交给我们的事情，我们有必要吸纳更多有实力的盟友加入我们的阵营。”车载信息安全产业联盟秘书长、东软集团网络安全事业部副总经理路娜车载信息安全产业联盟秘书长路娜表示，联盟在2016年成立之初就得到了网络安全行业主管部门领导和联盟成员企业单位领导的大力支持，以及国内外整车厂的密切关注。“成立之初，我们本着小、精、准的原则，在联盟平台上快速组织资源，精准定位服务成员企业。共享联盟资源，促进产业合作，提供深度沟通平台。联盟首先聚焦服务成员企业之间在技术领域的合作项目，高效打通了整车厂、安全企业、国家安全测评机构在车载信息安全技术领域针对标准研究和制定、产品的研制和生产及车载安全产品应用检测等领域均发挥了重要作用。”路娜说。据路娜透露，从2019年开始，车载信息安全产业联盟会逐渐地进入到第二个阶段，包括吸纳更多的成员企业，继续深入开展车载信息安全产业里面上下游生态链建设工作，特别是在车载信息安全前沿技术交流、国际和国内标准研究与制定、车载信息安全产品和解决方案领域做出更大的贡献与价值。一个即将消失的“边界”目前，智能驾驶在整个汽车行业并没有一个明确的定义，其发展方向也没有一个统一的答案。每家车厂都有对其的独特定义。与此同时，很多车厂现在较少提及无人驾驶，而是更多地谈论智能汽车，因为无人驾驶的实现距离终点可能还有很远的距离。它不仅在技术方面存在诸多问题需要解决，同时在法律、伦理道德、社会公众安全方面同样面临着很多的未知问题需要一一化解。长安汽车智能化研究院副院长何文认为，现在智能汽车行业还处于一个萌芽期，而且这个萌芽期很可能会持续一个比较长的时间。智能汽车的产业发展可能会经历一个比较长的时间，随着技术的成熟，汽车的智能化程度会逐渐越来越高，这个产业才会一步步地完成迭代和升级，在到达某个高度之后，才会跃迁到自动驾驶这个更高的层级。“现在的智能驾驶都是在有限场景、有限边界中的‘自动驾驶’。‘边界’的消失或许需要5～10年的时间才能最终完成。我们注意到，近期京东、苏宁、美团等企业都在推出自己的无人车概念。这个行业的发展需要借助这些巨头的力量来进行推动和加速。”何文说。的确，中国幅员辽阔，不同地域的交通状况互不相同，甚至在交通标识方面也没有完全绝对的统一，国民遵守交通规则的自觉性也需要提升，这些因素都是“边界”消失的障碍。另一方面，在技术层面，自动驾驶所需的激光雷达和毫米波雷达目前也都存在着技术成熟度和成本控制的问题，需要进一步的突破。东软的一张“新名片”在本次研讨会上，东软集团网络安全事业部产品总监陈静相作为国际ISO特聘专家，详尽解读了2018年6月份

近日，由车载信息安全产业联盟主办，车载信息安全产业联盟发起单位东软集团、恩智浦（中国）承办的车载信息安全产业技术高峰研讨会在京顺利召开。来自联盟内的政府相关部门、评测与认证机构、车厂以及东软、恩智浦等成员单位的数十位专家共同出席，围绕国内外车载信息安全产业发展趋势、行业标准制定、关键技术与架构研究等内容进行充分交流，研讨适合中国汽车产业发展的技术创新与合作模式。车载信息安全产业联盟成员据介绍，车载信息安全产业联盟成立于2016年9月13日，由东软集团、国家网络与信息系统安全产品质量监督检验中心、长安汽车、中国信息安全认证中心、中国软件评测中心、信息产业信息安全测评中心、奇瑞汽车、恩智浦（中国）共同发起，旨在打造以产、学、研、工程多赢的产业平台，通过整合资源、信息共享、促进合作，为联盟成员解决发展中遇到的问题，提升中国车载信息安全产业在国际市场的总体竞争力。2016年9月27日，联盟成员单位在深圳再度成立“中国汽车信息安全共同兴趣小组”，融合国际、国内行业标准和技术研究，大力推动汽车安全架构体系的完善，促进中国无人驾驶汽车的高速发展。经过近两年的发展，车载信息安全产业联盟已经取得了很多卓有成效的进展，其中包括共同发布《车载信息安全技术要求白皮书》，成功申报《信息安全技术汽车电子系统网络安全指南》国家标准项目，联盟成员单位东软集团作为国内唯一受邀单位代表中国参与联合国汽车信息安全标准建设工作等。联盟的成员单位也由最初的八家联盟单位扩展至车载信息安全上下游企业共二十多家。车载信息安全产业联盟主任、东软集团副总裁兼网络安全事业部总经理杨纪文东软集团副总裁兼网络安全事业部总经理杨纪文表示，车载信息安全联盟成立之初，各成员单位就带着共同的梦想，就是通过各方的努力，共同推动车联网安全事业的发展，为汽车终端用户提供更有保障、更高性能、更加安全的汽车产品。两年过去了，在相关部门的支持下，在各联盟成员的努力下，车载信息安全联盟取得了令人满意的成绩。作为联盟的理事长单位，东软非常愿意为联盟各成员单位搭建交流与合作的平台，分享东软在汽车电子与信息安全领域所积累的核心技术与实践经验，与成员单位展开广泛的技术交流与商业合作，帮助国内外车厂解决信息安全问题，健全产业发展所需的相关技术与标准，共同营造健康有序、可持续发展的产业环境，贡献于中国智能汽车产业平稳发展。本次研讨会上，联盟发起人、重庆长安汽车股份有限公司智能化开发中心主任何文，作为新当选的联盟副主任委员，分享了近年来车联网信息安全事件及整车厂面临的信息安全风险，重点分析了车载信息安全面临的困难、挑战及信息安全需求，同时也就长安企业在车载信息安全领域前瞻性的布局理念和未来的业务规划与布局做了介绍。东软集团网络安全事业部产品总监陈静相作为国际ISO特聘专家，详尽解读了2018年6月份

东软NetEye车载信息解决方案S-Car

自2000年起我国汽车产业开始大规模发展，此后汽车市场一直保持高速发展，截至2016年底，全国机动车保有量达2.9亿。同时随着新一轮科技革命和产业变革的不断深化，“汽车+互联网”的新模式逐渐被大家认可，全球范围内的智能汽车发展势头迅猛，智能汽车成为产业发展的新方向。事实上，除了车辆本身以外，由于车载信息系统的安全性还未得到保障，公众对此还一直存在着争议。为了推动车载信息安全产业发展，全国信息安全标准化技术委员会立项的《信息安全技术汽车电子系统网络安全指南》标准启动会暨研讨会9月底在京召开，会议对汽车电子网络安全威胁标准框架与研究进展、标准推进计划等开展了交流，东软安全作为国家标准的主要起草单位受邀参会。东软安全车联网中心主任陈静相东软安全车联网中心主任陈静相，近日在接受记者采访时指出，未来汽车将会成为关键的基础设施，由于它较高的安全危害等级，其所带来的信息安全威胁也将成为未来影响民生的关键问题。

“即使是拥有最高超的网络安全技术实力的团队，也不能抛开汽车电子的需求来做一个想象中的车联网安全系统。因为那是一个空中楼阁。”东软集团副总裁兼网络安全事业部总经理杨纪文如是说。杨纪文：实现“Neusoft

出门打车用软件，购物付款用软件，看病挂号用软件……今天我们所处的时代正在经历一场社会形态的深刻变革，软件、互联网、大数据、人工智能已经走进我们的日常生活，改变着每一个人的学习、工作和生活，我们已经进入了数字社会时代。在充满无限想象的未来，我们能做什么？如何创造我们的商业？如何改变我们的世界？又如何适应数字社会的生存？东软有一个口号叫“软件是一种态度”。即：软件是用来创造社会价值，创造用户价值，让技术价值得以体现。