嵌入式技術蓬勃發(fā)展 安全問題不容忽視

　　智能硬件的應用帶動嵌入式技術蓬勃發(fā)展

　　嵌入式系統(tǒng)是用來控制或者監(jiān)視機器、裝置、工廠等大規(guī)模設備的系統(tǒng)。通常，嵌入式系統(tǒng)是一個控制程序存儲在ROM中的嵌入式處理器控制板。但事實上，生活中處處可見嵌入式操作系統(tǒng)，所有帶有數(shù)字接口的設備，如電子手表、智能電視、微波爐、錄像機、汽車、飛機、衛(wèi)星等都使用了嵌入式系統(tǒng)。業(yè)界稱，智能硬件應用的繁榮，直接帶動了整個嵌入式技術的蓬勃發(fā)展。

　　物聯(lián)網(wǎng)技術成為近幾年電子信息技術最重要的主題，在物聯(lián)網(wǎng)技術中與消費者接觸最為密切的應用，當屬這兩年興起的智能硬件的應用。無論是物聯(lián)網(wǎng)還是智能硬件應用，都是建立在龐大的嵌入式系統(tǒng)生態(tài)之上。光南院士認為，嵌入式系統(tǒng)順應了電子信息產業(yè)的最新發(fā)展需求。“事實上，作為新一代信息技術的三大代表，物聯(lián)網(wǎng)、云計算和移動互聯(lián)網(wǎng)的核心組成部分，都包含了大量嵌入式系統(tǒng)。

　　即使你不在家里，也可以通過電話線、網(wǎng)絡等對家電進行遠程控制，近年來，智能家居市場一片繁榮，冰箱、空調等的網(wǎng)絡化、智能化將引領人們的生活步入一個嶄新的空間，而在這些設備中，嵌入式系統(tǒng)將大有用武之地。

　　如今，工業(yè)4.0概念興起，嵌入式系統(tǒng)將會發(fā)揮更廣泛的作用。據(jù)悉，在工業(yè)4.0概念下的智能工業(yè)系統(tǒng)中有大量的電子控制裝置,這些電子控制裝置都是嵌入式系統(tǒng)，比如工業(yè)機器人，其中的高性能控制器就是一個很復雜的嵌入式系統(tǒng);工廠自動化中大量使用的PLC，其實也是一種嵌入式系統(tǒng)。

　　德國聯(lián)邦教育研究部工業(yè)4.0工作組的“實施工業(yè)4.0攻略的建議”報告描述：“功能強大的、自主的微型計算機(嵌入式系統(tǒng))正越來越多地相互間或與互聯(lián)網(wǎng)以無線方式互聯(lián)?！鼻度胧较到y(tǒng)技術將具有非常廣闊的應用前景。

　　物聯(lián)網(wǎng)興起嵌入式系統(tǒng)安全不容忽視

　　隨著互聯(lián)網(wǎng)、工業(yè)4.0概念的興起，嵌入式系統(tǒng)應用前景管廣闊，將大有用武之地，但是任何事情都是具有雙面性的，嵌入式系統(tǒng)在應用的同時，安全問題不容忽視。

　　從傳統(tǒng)上來看，嵌入式設備包含很小的芯片組，并有“精簡版”操作系統(tǒng)(通常是Linux)。如企業(yè)中最常見的嵌入式設備是U盤—該設備曾用來加載臭名昭著的Stuxnet惡意軟件，以及聯(lián)網(wǎng)打印機，甚至還有現(xiàn)在的硬盤驅動器固件。

　　物聯(lián)網(wǎng)的出現(xiàn)讓該類別的設備迅速增加，物聯(lián)網(wǎng)將網(wǎng)絡功能擴展到廣泛的設備中，例如恒溫器和冰箱等辦公設備。這樣一來，企業(yè)可能很快就會發(fā)現(xiàn)他們網(wǎng)絡中出現(xiàn)更多新的攻擊點，并且，專家并不確定這些新一代嵌入式設備是否已經解決了前一代的安全漏洞。但根據(jù)安全咨詢公司ChosenPlaintextPartners首席技術官BenjaminJun表示，嵌入式系統(tǒng)歷來都會使用大量專有組件，并沒有與其他系統(tǒng)共享太多共同電路，這意味著當發(fā)現(xiàn)漏洞時，由于成本或資源限制，漏洞不太可能得到修復。

　　物聯(lián)網(wǎng)的普及意味著企業(yè)將面對更廣泛類型設備帶來的安全問題。也就是說，除了U盤和打印機，可穿戴設備和其他尖端設備都可能會進入企業(yè)網(wǎng)絡，但是通常情況下它們沒有內置安全控制。

　　那么嵌入式系統(tǒng)存在的安全問題如何防范?有行業(yè)人士表示，一套有效的安全防范措施包括三個不同的部分：保護、檢測、回應。這些對策必須基于系統(tǒng)已知威脅來合理地共同工作。在嵌入式系統(tǒng)中，保護、檢測和回應技術可以采取許多形式。這些技術互相配合，可以阻止?jié)撛诘墓?，或者在受到攻擊后提供有用的法庭審核信息?/p>

　　另有業(yè)內人士表示，要解決智能工業(yè)網(wǎng)絡的安全問題，可從兩個方面入手;一是通訊鏈路的安全，二是設備本身的安全。