环球电气之家-午夜精彩视频-中国专业电气电子产品行业服务网站!

產(chǎn)品分類

當(dāng)前位置: 首頁 > 人物訪談

如何確保聯(lián)網(wǎng)嵌入式設(shè)備的安全

發(fā)布日期:2022-07-15 點(diǎn)擊率:53

ay: block;">

TCP/IP是當(dāng)今絕大多數(shù)網(wǎng)絡(luò)的核心。它不僅靈活,而且具有強(qiáng)大的功能,很好地滿足了十年來網(wǎng)絡(luò)發(fā)展的需要。此外,它還易于使用和理解,這促成了聯(lián)網(wǎng)產(chǎn)品的爆炸性增長。現(xiàn)在,自動售賣機(jī)、工業(yè)和樓宇控制設(shè)備以及POS終端等傳統(tǒng)產(chǎn)品都可以通過以太網(wǎng)和TCP/IP互聯(lián)。

隨著這種趨勢的蔓延,更多系統(tǒng)正在連接到互聯(lián)網(wǎng)上,相應(yīng)地,對網(wǎng)絡(luò)安全性的要求也將提高。隨著更多交易轉(zhuǎn)到網(wǎng)絡(luò)上處理,以及公眾對電子威脅(身份竊取、黑客攻擊和計(jì)算機(jī)病毒)的認(rèn)知程度增加,對安全性的需求也將增長。為此,嵌入式系統(tǒng)將越來越多地采用網(wǎng)絡(luò)安全技術(shù)。但由于需要計(jì)算密集型加密算法和大量的存儲器空間,這些安全技術(shù)會降低設(shè)備的性能。為了克服這類障礙,業(yè)界正在專門為嵌入式系統(tǒng)設(shè)計(jì)軟件協(xié)議,并開發(fā)硬件加速技術(shù),使處理器能快速執(zhí)行這些加密算法。

IP網(wǎng)絡(luò)的公開特性和IP分組路由機(jī)制使得TCP/IP網(wǎng)絡(luò)容易產(chǎn)生安全漏洞。IP分組路由機(jī)制不是為了安全目的而設(shè)計(jì)的,其目標(biāo)旨在盡可能簡單地實(shí)現(xiàn)路由,并方便日后擴(kuò)展網(wǎng)絡(luò)。這些特性允許TCP/IP被迅速采用并廣泛普及。但它們也引發(fā)了安全問題:IP的路由過程會將數(shù)據(jù)包暴露給沿其路由線路的任何人,使他們看到包的內(nèi)容或源地址及目的地址。此外,由于數(shù)據(jù)包到其目的地的路由線路并不固定,在互聯(lián)網(wǎng)上傳送的包有可能被連接到網(wǎng)絡(luò)上的任何人截取、重新路由或復(fù)制。如何確保聯(lián)網(wǎng)嵌入式設(shè)備的安全 - 1VSPACE=12 HSPACE=12 ALT="圖1:一個樓宇安全系統(tǒng)的各單元之間通過建筑物的以太網(wǎng)LAN進(jìn)行通信,并由IPSec協(xié)議確保安全。">

這些問題限制了使用大型IP網(wǎng)絡(luò)進(jìn)行敏感的通信。為了解決TCP/IP易受攻擊的問題,人們開發(fā)了幾種協(xié)議。最常見的是IP安全協(xié)議(IPsec)和安全套接層(SSL),它們已經(jīng)被廣泛應(yīng)用在個人電腦、高端網(wǎng)絡(luò)服務(wù)器、路由設(shè)備以及其它系統(tǒng)中。

隨著聯(lián)網(wǎng)的嵌入式設(shè)備繼續(xù)增多,我們有必要為這些非傳統(tǒng)的連網(wǎng)系統(tǒng)增加安全功能。對于制造樓宇控制系統(tǒng)、遠(yuǎn)程監(jiān)視站和POS終端等產(chǎn)品的公司來說,TCP/IP的優(yōu)勢顯而易見。它允許用戶通過網(wǎng)絡(luò)控制這些系統(tǒng),或者從遠(yuǎn)程設(shè)備向它們發(fā)送即時信息,從而提高這些系統(tǒng)的效率。然而,外部人員也有可能訪問這些聯(lián)網(wǎng)設(shè)備。為了降低風(fēng)險,需要引入IPsec和SSL等原本用于網(wǎng)絡(luò)設(shè)備領(lǐng)域的安全協(xié)議,但它們在嵌入系統(tǒng)中的應(yīng)用受到限制。這些協(xié)議的實(shí)現(xiàn)方式需要為低功耗、存儲器有限的嵌入式設(shè)備而特別設(shè)計(jì)。

為嵌入式系統(tǒng)設(shè)計(jì)安全方案面臨諸多困難。特別地,兩個關(guān)鍵挑戰(zhàn)是性能問題和存儲器問題。IPsec 和 SSL等網(wǎng)絡(luò)安全協(xié)議涉及復(fù)雜的加密和驗(yàn)證算法,如數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)、高級加密標(biāo)準(zhǔn)(AES)和安全散列算法(SHA)。這些算法用于保護(hù)數(shù)據(jù)的完整性和機(jī)密性,并確認(rèn)數(shù)據(jù)創(chuàng)建者的身份。但因?yàn)檫@些加密算法需要密集型計(jì)算,它們會嚴(yán)重影響在低功耗嵌入式處理器上運(yùn)行的應(yīng)用程序的性能。

為了解決性能問題,ARC等供應(yīng)商正在將硬件指令集成到他們的嵌入式處理器內(nèi)核中,從而加快算法的執(zhí)行速度。類似地,摩托羅拉已經(jīng)發(fā)布新系列的PowerQuicc處理器,它集成了針對加密和認(rèn)證算法的片上硬件加速單元。

與安全有關(guān)的第二個問題是嵌入式系統(tǒng)的存儲器容量。簡單來說,嵌入式系統(tǒng)需要添加的軟件越多,它需要的存儲容量就越大。安全軟件最初是為PC和高端網(wǎng)絡(luò)設(shè)備,而不是為低耗能、存儲器有限的嵌入式系統(tǒng)設(shè)計(jì)的。對于嵌入系統(tǒng)的開發(fā)者而言,這些軟件的規(guī)模龐大,而且包含太多他們不需要的內(nèi)容。盡管我們有可能把高端安全軟件移植到嵌入式處理器中,并縮減它們的代碼規(guī)模和功能集,但這個過程非常耗時而且難度很大。

因此,用于IPsec和SSL等協(xié)議的軟件棧適時出現(xiàn)了,它們設(shè)計(jì)用于把需要使用的存儲器容量維持在最低水平。這種軟件還被設(shè)計(jì)成可擴(kuò)展的,允許開發(fā)者為特定應(yīng)用選擇他們需要的功能集,而且根據(jù)應(yīng)用的特定需求,還支持僅限于客戶端或僅限于服務(wù)器端的設(shè)置。

為嵌入式系統(tǒng)設(shè)計(jì)的網(wǎng)絡(luò)安全協(xié)議棧以及集成到嵌入處理器內(nèi)核中的硬件加速單元為嵌入式系統(tǒng)開發(fā)者提供了一個能將安全特性引入到聯(lián)網(wǎng)應(yīng)用中的環(huán)境。硬件加速器提供了額外的性能來處理加密算法,從而可以在不顯著影響處理器性能的前提下,使連網(wǎng)性能維持在一個合理的水平。為嵌入系統(tǒng)設(shè)計(jì)的安全協(xié)議棧能滿足嵌入式軟件應(yīng)用的小規(guī)模和可伸縮需求。

以前,嵌入式系統(tǒng)開發(fā)者為了實(shí)現(xiàn)網(wǎng)絡(luò)安全同時維持性能的唯一選擇是使用更快、更昂貴、存儲器容量更大的處理器,盡管這在多數(shù)情況下并不具有可行性。針對嵌入式處理器的片上硬件加速器和網(wǎng)絡(luò)安全軟件包使得開發(fā)者可以為接入邊緣網(wǎng)絡(luò)的嵌入式設(shè)備增加網(wǎng)絡(luò)安全功能。

作者:Graham Morphew


下一篇: 雙絞線視頻監(jiān)控系統(tǒng)信

上一篇: Juniper增加對SAML V.

主站蜘蛛池模板: 拼装地板,悬浮地板厂家,悬浮式拼装运动地板-石家庄博超地板科技有限公司 | 玉米加工设备,玉米深加工机械,玉米糁加工设备.玉米脱皮制糁机 华豫万通粮机 | 永嘉县奥阳陶瓷阀门有限公司 | 一体化污水处理设备_生活污水处理设备_全自动加药装置厂家-明基环保 | 昆明化妆培训-纹绣美甲-美容美牙培训-昆明博澜培训学校 | 齿轮减速机_齿轮减速电机-VEMT蜗轮蜗杆减速机马达生产厂家瓦玛特传动瑞环机电 | 高压贴片电容|贴片安规电容|三端滤波器|风华电容代理南京南山 | 山东PE给水管厂家,山东双壁波纹管,山东钢带增强波纹管,山东PE穿线管,山东PE农田灌溉管,山东MPP电力保护套管-山东德诺塑业有限公司 | 舞台木地板厂家_体育运动木地板_室内篮球馆木地板_实木运动地板厂家_欧氏篮球地板推荐 | 东莞爱加真空科技有限公司-进口真空镀膜机|真空镀膜设备|Polycold维修厂家 | 黑龙江京科脑康医院-哈尔滨精神病医院哪家好_哈尔滨精神科医院排名_黑龙江精神心理病专科医院 | 好物生环保网、环保论坛 - 环保人的学习交流平台 | 氢氧化钙设备, 氢氧化钙生产线-淄博惠琛工贸有限公司 | RV减速机-蜗轮蜗杆减速机-洗车机减速机-减速机厂家-艾思捷 | 广东机电安装工程_中央空调工程_东莞装饰装修-广东粤标建设有限公司 | 湖南档案密集架,智能,物证,移动,价格-湖南档案密集架厂家 | 换链神器官网-友情链接交换、购买交易于一体的站长平台 | 实验室隔膜泵-无油防腐蚀隔膜泵-耐腐蚀隔膜真空泵-杭州景程仪器 电杆荷载挠度测试仪-电杆荷载位移-管桩测试仪-北京绿野创能机电设备有限公司 | 安德建奇火花机-阿奇夏米尔慢走丝|高维|发那科-北京杰森柏汇 | 中医中药治疗血小板减少-石家庄血液病肿瘤门诊部 | 黑田精工电磁阀-CAMMOZI气缸-ROSS电磁-上海茂硕机械设备有限公司 | 脑钠肽-白介素4|白介素8试剂盒-研域(上海)化学试剂有限公司 | 纸张环压仪-纸张平滑度仪-杭州纸邦自动化技术有限公司 | 赛尔特智能移动阳光房-阳光房厂家-赛尔特建筑科技(广东)有限公司 | 展厅设计-展馆设计-专业企业展厅展馆设计公司-昆明华文创意 | 气体热式流量计-定量控制流量计(空气流量计厂家)-湖北南控仪表科技有限公司 | 电机铸铝配件_汽车压铸铝合金件_发动机压铸件_青岛颖圣赫机械有限公司 | 拉曼光谱仪_便携式|激光|显微共焦拉曼光谱仪-北京卓立汉光仪器有限公司 | CPSE安博会| 步进电机_agv电机_伺服马达-伺服轮毂电机-和利时电机 | 西门子伺服电机维修,西门子电源模块维修,西门子驱动模块维修-上海渠利 | 合肥活动房_安徽活动板房_集成打包箱房厂家-安徽玉强钢结构集成房屋有限公司 | 广州小程序开发_APP开发公司_分销商城系统定制_小跑科技 | 偏心半球阀-电动偏心半球阀-调流调压阀-旋球阀-上欧阀门有限公司 | 太原装修公司_山西整装家装设计_太原室内装潢软装_肖邦家居 | 超声波_清洗机_超声波清洗机专业生产厂家-深圳市好顺超声设备有限公司 | 牛奶检测仪-乳成分分析仪-北京海谊 | 杭州中央空调维修_冷却塔/新风机柜/热水器/锅炉除垢清洗_除垢剂_风机盘管_冷凝器清洗-杭州亿诺能源有限公司 | 山东限矩型液力偶合器_液力耦合器易熔塞厂家-淄博市汇川源机械厂 | 流变仪-热分析联用仪-热膨胀仪厂家-耐驰科学仪器商贸 | 冲锋衣滑雪服厂家-冲锋衣定制工厂-滑雪服加工厂-广东睿牛户外(S-GERT) |