物聯網興起嵌入式系統安全不容忽視

03-06

隨著物聯網、工業4.0概念的興起，嵌入式系統應用前景廣闊，據悉，在工業4.0概念下的智能工業系統中有大量的電子控制裝置,這些電子控制裝置都是嵌入式系統，比如工業機器人，其中的高性能控制器就是一個很複雜的嵌入式系統;工廠自動化中大量使用的PLC，其實也是一種嵌入式系統。

嵌入式系統是用來控制或者監視機器、裝置、工廠等大規模設備的系統。通常，嵌入式系統是一個控制程序存儲在ROM中的嵌入式處理器控制板。但事實上，生活中處處可見嵌入式操作系統，所有帶有數字介面的設備，如電子手錶、智能電視、微波爐、錄像機、汽車、飛機、衛星等都使用了嵌入式系統。航大物聯網(嵌入式主板,工控機主板,ARM主板,物聯網技術航大物聯網科技(深圳)有限公司)研發人員稱，無論是物聯網還是智能硬體應用，都是建立在龐大的嵌入式系統生態之上，智能硬體應用的繁榮，直接帶動了整個嵌入式技術的蓬勃發展。

從傳統上來看，嵌入式設備包含很小的晶元組，並有「精簡版」操作系統(通常是Linux)。如企業中最常見的嵌入式設備是U盤—該設備曾用來載入臭名昭著的Stuxnet惡意軟體，以及聯網印表機，甚至還有現在的硬碟驅動器固件。

物聯網的出現讓該類別的設備迅速增加，物聯網將網路功能擴展到廣泛的設備中，例如恆溫器和冰箱等辦公設備。這樣一來，企業可能很快就會發現他們網路中出現更多新的攻擊點，並且，專家並不確定這些新一代嵌入式設備是否已經解決了前一代的安全漏洞。物聯網的普及意味著企業將面對更廣泛類型設備帶來的安全問題,可穿戴設備和其他尖端設備都可能會進入企業網路，但是通常情況下它們沒有內置安全控制。

那麼嵌入式系統存在的安全問題如何防範?航大物聯網研發技術負責人表示，要解決智能工業網路的安全問題，可從兩個方面入手;一是通訊鏈路的安全，二是設備本身的安全。一套有效的安全防範措施包括三個不同的部分：保護、檢測、回應。在嵌入式系統中，保護、檢測和回應技術可以採取許多形式。這些技術互相配合，可以阻止潛在的攻擊，或者在受到攻擊後提供有用的法庭審核信息。