涂鴉智能Zigbee模組通過(guò)TUV南德基于美國(guó)NISTIR 8259A網(wǎng)絡(luò)安全評(píng)估
上海2022年8月16日 /美通社/ -- 近日,杭州涂鴉信息科技有限公司(以下簡(jiǎn)稱"涂鴉智能",NYSE:TUYA)旗下Zigbee模組(型號(hào):ZSU、ZSU-IPEX),順利通過(guò)TUV南德意志集團(tuán)(以下簡(jiǎn)稱"TUV南德")基于美國(guó) NISTIR 8259A消費(fèi)類物聯(lián)網(wǎng)產(chǎn)品安全標(biāo)準(zhǔn)評(píng)估。該評(píng)估標(biāo)志著涂鴉智能在模組的通信鏈路上已建立起網(wǎng)絡(luò)安全核心基準(zhǔn),并已通過(guò)獨(dú)立權(quán)威第三方認(rèn)證機(jī)構(gòu)TUV南德的網(wǎng)絡(luò)安全評(píng)估,可為其Zigbee終端產(chǎn)品提供更安全的應(yīng)用環(huán)境,同時(shí)助力該產(chǎn)品滿足網(wǎng)絡(luò)安全相關(guān)市場(chǎng)準(zhǔn)入要求。
通過(guò)TUV南德評(píng)估的涂鴉智能Zigbee模組(型號(hào):ZSU、ZSU-IPEX)
當(dāng)今,物聯(lián)網(wǎng)設(shè)備可實(shí)現(xiàn)多種不同的連接方式,例如:Wi-Fi,藍(lán)牙以及Zigbee。其中Zigbee是一種低功耗數(shù)據(jù)網(wǎng)絡(luò)傳輸協(xié)議,廣泛應(yīng)用在工業(yè)、家庭自動(dòng)化、遙測(cè)遙控、傳感器的無(wú)線數(shù)據(jù)采集與監(jiān)控、電力和物流管理等領(lǐng)域。涂鴉智能作為全球IoT開(kāi)發(fā)平臺(tái)的服務(wù)商,主動(dòng)肩負(fù)網(wǎng)絡(luò)安全管理重任,致力于滿足消費(fèi)類產(chǎn)品網(wǎng)絡(luò)安全控制需要的核心基本要求。近日,其自主研發(fā)的ZSU、ZSU-IPEX兩款智能Zigbee模組,順利通過(guò)國(guó)際先進(jìn)的消費(fèi)類物聯(lián)網(wǎng)產(chǎn)品安全標(biāo)準(zhǔn)NISTIR 8259A評(píng)估。此舉將有助于其下游終端產(chǎn)品后續(xù)申請(qǐng)整體性的網(wǎng)絡(luò)安全評(píng)估,縮短測(cè)試認(rèn)證周期與節(jié)省成本。
此次合作,TUV南德在充分了解涂鴉智能模組產(chǎn)品性能基礎(chǔ)上,參考美國(guó)NISTIR 8259A技術(shù)標(biāo)準(zhǔn)規(guī)范,為其進(jìn)行定制化網(wǎng)絡(luò)安全測(cè)試和評(píng)估服務(wù),包括但不限于檢查設(shè)備安全配置以保障設(shè)備的安全性;評(píng)估邏輯接口部署的授權(quán)機(jī)制;核對(duì)軟件/固件的升級(jí)過(guò)程,及升級(jí)機(jī)制對(duì)漏洞進(jìn)行補(bǔ)丁的能力;審查安全事件日志;確認(rèn)其實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全事件或隱患的排查。最終,TUV南德確認(rèn)涂鴉智能上述兩款智能Zigbee模組符合美國(guó)NISTIR 8259A技術(shù)標(biāo)準(zhǔn)規(guī)范要求。作為權(quán)威的第三方檢測(cè)認(rèn)證機(jī)構(gòu),TUV南德用更為專業(yè)、精細(xì)的方案支持涂鴉智能在終端產(chǎn)品的前端完成網(wǎng)絡(luò)安全評(píng)估,確保智能通信模組等核心關(guān)鍵部件具有網(wǎng)絡(luò)安全核心基準(zhǔn)能力。
在信息化、網(wǎng)絡(luò)化、數(shù)字化與日俱進(jìn)的當(dāng)代,TUV南德持續(xù)致力于為企業(yè)提供從端到云到端的立體化信息安全服務(wù),幫助其降低信息安全風(fēng)險(xiǎn)。TUV南德能夠提供涵蓋物聯(lián)網(wǎng)產(chǎn)品網(wǎng)絡(luò)安全測(cè)試、ETSI EN 303 645 測(cè)試、NISTIR 8259測(cè)試評(píng)估、多國(guó)網(wǎng)絡(luò)安全市場(chǎng)準(zhǔn)入評(píng)估、滲透測(cè)試、漏洞評(píng)估、應(yīng)用程序評(píng)估、源代碼審核、多國(guó)數(shù)據(jù)保護(hù)咨詢與評(píng)估服務(wù)以及信息安全管理體系認(rèn)證等系列服務(wù)。