环球电气之家-午夜精彩视频-中国专业电气电子产品行业服务网站!

產品分類

當前位置: 首頁 > 人物訪談

如何確保聯網嵌入式設備的安全

發布日期:2022-07-15 點擊率:51

ay: block;">

TCP/IP是當今絕大多數網絡的核心。它不僅靈活,而且具有強大的功能,很好地滿足了十年來網絡發展的需要。此外,它還易于使用和理解,這促成了聯網產品的爆炸性增長。現在,自動售賣機、工業和樓宇控制設備以及POS終端等傳統產品都可以通過以太網和TCP/IP互聯。

隨著這種趨勢的蔓延,更多系統正在連接到互聯網上,相應地,對網絡安全性的要求也將提高。隨著更多交易轉到網絡上處理,以及公眾對電子威脅(身份竊取、黑客攻擊和計算機病毒)的認知程度增加,對安全性的需求也將增長。為此,嵌入式系統將越來越多地采用網絡安全技術。但由于需要計算密集型加密算法和大量的存儲器空間,這些安全技術會降低設備的性能。為了克服這類障礙,業界正在專門為嵌入式系統設計軟件協議,并開發硬件加速技術,使處理器能快速執行這些加密算法。

IP網絡的公開特性和IP分組路由機制使得TCP/IP網絡容易產生安全漏洞。IP分組路由機制不是為了安全目的而設計的,其目標旨在盡可能簡單地實現路由,并方便日后擴展網絡。這些特性允許TCP/IP被迅速采用并廣泛普及。但它們也引發了安全問題:IP的路由過程會將數據包暴露給沿其路由線路的任何人,使他們看到包的內容或源地址及目的地址。此外,由于數據包到其目的地的路由線路并不固定,在互聯網上傳送的包有可能被連接到網絡上的任何人截取、重新路由或復制。如何確保聯網嵌入式設備的安全 - 1VSPACE=12 HSPACE=12 ALT="圖1:一個樓宇安全系統的各單元之間通過建筑物的以太網LAN進行通信,并由IPSec協議確保安全。">

這些問題限制了使用大型IP網絡進行敏感的通信。為了解決TCP/IP易受攻擊的問題,人們開發了幾種協議。最常見的是IP安全協議(IPsec)和安全套接層(SSL),它們已經被廣泛應用在個人電腦、高端網絡服務器、路由設備以及其它系統中。

隨著聯網的嵌入式設備繼續增多,我們有必要為這些非傳統的連網系統增加安全功能。對于制造樓宇控制系統、遠程監視站和POS終端等產品的公司來說,TCP/IP的優勢顯而易見。它允許用戶通過網絡控制這些系統,或者從遠程設備向它們發送即時信息,從而提高這些系統的效率。然而,外部人員也有可能訪問這些聯網設備。為了降低風險,需要引入IPsec和SSL等原本用于網絡設備領域的安全協議,但它們在嵌入系統中的應用受到限制。這些協議的實現方式需要為低功耗、存儲器有限的嵌入式設備而特別設計。

為嵌入式系統設計安全方案面臨諸多困難。特別地,兩個關鍵挑戰是性能問題和存儲器問題。IPsec 和 SSL等網絡安全協議涉及復雜的加密和驗證算法,如數據加密標準(DES)、高級加密標準(AES)和安全散列算法(SHA)。這些算法用于保護數據的完整性和機密性,并確認數據創建者的身份。但因為這些加密算法需要密集型計算,它們會嚴重影響在低功耗嵌入式處理器上運行的應用程序的性能。

為了解決性能問題,ARC等供應商正在將硬件指令集成到他們的嵌入式處理器內核中,從而加快算法的執行速度。類似地,摩托羅拉已經發布新系列的PowerQuicc處理器,它集成了針對加密和認證算法的片上硬件加速單元。

與安全有關的第二個問題是嵌入式系統的存儲器容量。簡單來說,嵌入式系統需要添加的軟件越多,它需要的存儲容量就越大。安全軟件最初是為PC和高端網絡設備,而不是為低耗能、存儲器有限的嵌入式系統設計的。對于嵌入系統的開發者而言,這些軟件的規模龐大,而且包含太多他們不需要的內容。盡管我們有可能把高端安全軟件移植到嵌入式處理器中,并縮減它們的代碼規模和功能集,但這個過程非常耗時而且難度很大。

因此,用于IPsec和SSL等協議的軟件棧適時出現了,它們設計用于把需要使用的存儲器容量維持在最低水平。這種軟件還被設計成可擴展的,允許開發者為特定應用選擇他們需要的功能集,而且根據應用的特定需求,還支持僅限于客戶端或僅限于服務器端的設置。

為嵌入式系統設計的網絡安全協議棧以及集成到嵌入處理器內核中的硬件加速單元為嵌入式系統開發者提供了一個能將安全特性引入到聯網應用中的環境。硬件加速器提供了額外的性能來處理加密算法,從而可以在不顯著影響處理器性能的前提下,使連網性能維持在一個合理的水平。為嵌入系統設計的安全協議棧能滿足嵌入式軟件應用的小規模和可伸縮需求。

以前,嵌入式系統開發者為了實現網絡安全同時維持性能的唯一選擇是使用更快、更昂貴、存儲器容量更大的處理器,盡管這在多數情況下并不具有可行性。針對嵌入式處理器的片上硬件加速器和網絡安全軟件包使得開發者可以為接入邊緣網絡的嵌入式設備增加網絡安全功能。

作者:Graham Morphew


下一篇: 雙絞線視頻監控系統信

上一篇: Juniper增加對SAML V.

主站蜘蛛池模板: 米顿罗计量泵(科普)——韬铭机械| 同学聚会纪念册制作_毕业相册制作-成都顺时针宣传画册设计公司 | 诚暄电子公司首页-线路板打样,pcb线路板打样加工制作厂家 | 样品瓶(色谱样品瓶)百科-浙江哈迈科技有限公司 | 工业制氮机_psa制氮机厂家-宏骁智能装备科技江苏有限公司 | 厌氧工作站-通用型厌氧工作站-上海胜秋科学仪器有限公司 | 土壤养分检测仪_肥料养分检测仪_土壤水分检测仪-山东莱恩德仪器 大型多片锯,圆木多片锯,方木多片锯,板材多片锯-祥富机械有限公司 | 广东健伦体育发展有限公司-体育工程配套及销售运动器材的体育用品服务商 | 沈阳庭院景观设计_私家花园_别墅庭院设计_阳台楼顶花园设计施工公司-【沈阳现代时园艺景观工程有限公司】 | 色油机-色母机-失重|称重式混料机-称重机-米重机-拌料机-[东莞同锐机械]精密计量科技制造商 | 吹田功率计-长创耐压测试仪-深圳市新朗普电子科技有限公司 | 高压无油空压机_无油水润滑空压机_水润滑无油螺杆空压机_无油空压机厂家-科普柯超滤(广东)节能科技有限公司 | 通信天线厂家_室分八木天线_对数周期天线_天线加工厂_林创天线源头厂家 | 青岛成人高考_山东成考报名网 | 超声骨密度仪-骨密度检测仪-经颅多普勒-tcd仪_南京科进实业有限公司 | 广州监控安装公司_远程监控_安防弱电工程_无线wifi覆盖_泉威安防科技 | 退火炉,燃气退火炉,燃气热处理炉生产厂家-丹阳市丰泰工业炉有限公司 | 上海租车公司_上海包车_奔驰租赁_上海商务租车_上海谐焕租车 | 塑料瓶罐_食品塑料瓶_保健品塑料瓶_调味品塑料瓶–东莞市富慷塑料制品有限公司 | 闪蒸干燥机-喷雾干燥机-带式干燥机-桨叶干燥机-[常州佳一干燥设备] | 全温度恒温培养摇床-大容量-立式-远红外二氧化碳培养箱|南荣百科 | 医用酒精_84消毒液_碘伏消毒液等医用消毒液-漓峰消毒官网 | 深圳善跑体育产业集团有限公司_塑胶跑道_人造草坪_运动木地板 | 伺服电机维修、驱动器维修「安川|三菱|松下」伺服维修公司-深圳华创益 | 六自由度平台_六自由度运动平台_三自由度摇摆台—南京全控科技 | 重庆LED显示屏_显示屏安装公司_重庆LED显示屏批发-彩光科技公司 重庆钣金加工厂家首页-专业定做监控电视墙_操作台 | 水篦子|雨篦子|镀锌格栅雨水篦子|不锈钢排水篦子|地下车库水箅子—安平县云航丝网制品厂 | 净气型药品柜-试剂柜-无管道净气型通风柜-苏州毕恩思 | 陶氏道康宁消泡剂_瓦克消泡剂_蓝星_海明斯德谦_广百进口消泡剂 | 工控机-工业平板电脑-研华工控机-研越无风扇嵌入式box工控机 | 自动售货机_无人售货机_专业的自动售货机运营商_免费投放售货机-广州富宏主官网 | 异噻唑啉酮-均三嗪-三丹油-1227-中北杀菌剂厂家 | 数显恒温培养摇床-卧式/台式恒温培养摇床|朗越仪器 | NMRV减速机|铝合金减速机|蜗轮蜗杆减速机|NMRV减速机厂家-东莞市台机减速机有限公司 | UV固化机_UVLED光固化机_UV干燥机生产厂家-上海冠顶公司专业生产UV固化机设备 | 日本SMC气缸接头-速度控制阀-日本三菱伺服电机-苏州禾力自动化科技有限公司 | 卡诺亚轻高定官网_卧室系统_整家定制_定制家居_高端定制_全屋定制加盟_定制家具加盟_定制衣柜加盟 | 拉力机-万能试验机-材料拉伸试验机-电子拉力机-拉力试验机厂家-冲击试验机-苏州皖仪实验仪器有限公司 | 会议会展活动拍摄_年会庆典演出跟拍_摄影摄像直播-艾木传媒 | 上海防爆真空干燥箱-上海防爆冷库-上海防爆冷柜?-上海浦下防爆设备厂家? | 上海小程序开发-上海小程序制作公司-上海网站建设-公众号开发运营-软件外包公司-咏熠科技 |