首頁 > 新聞中心> 廣州校區 >正文

嵌入式培訓機構講解嵌入式的防御級別

更新時間: 2019-10-23 15:41:19來源: 粵嵌教育

       不管是正在學習嵌入式或者是已經從事嵌入式行業的工作者來說,要弄懂嵌入式的防御級別是非常的有必要的,必須要清楚的知道防御系統是要到什么級別自己的系統才是安全的。下面嵌入式培訓機構的講師就圍繞安全設計、安全意義、安全評估、防御系統這四個方面來給大家講解下這個問題。
嵌入式培訓
  若沒有應用環境,安全就沒有意義

  嵌入式系統設計師經常誤解安全,認為諸如特定的加密算法和安全協議等安全措施只是系統的附加特性。安全是一個過程,而不是永遠保持不變的一款產品或一種終極狀態。而且,也不能在產品將永遠保持安全的假設下,把安全措施簡單地加入到一款產品中。當今設計師面臨的最棘手難題之一就是明確嵌入式系統的安全要求和目標。有助于解決這一難題的方法很多,本文所討論的方法涉及威脅建模和風險評估,目的是幫助設計師定義安全策略,然后設計對策來實施安全策略。

  嵌入式系統安全設計——在設計的初始階段檢測威脅

  在設計安全解決方案的時候,首先必須做的就是定義一個威脅模型,然后再創建安全策略。一旦評估完成,就能安心地選擇具體的技術來實現安全對策。威脅決定應對策略,策略決定設計。

  許多設計師都會犯同一個錯誤,在設計安全系統時沒有首先明確和了解可能遇到的真正威脅,以及這些威脅會給他們的終端產品帶來的重大風險。相反,他們教條地把各類安全技術堆在一起,并希望能獲得很高的安全性。這樣做代價高昂,沒有系統能防御所有的安全威脅,在設計中囊括那些沒有必要的技術和防御沒有實際威脅的風險毫無意義。

  嵌入式系統威脅建模——價值意味著風險

  對資源受限的設備,嵌入式系統必須在存儲容量、功耗、處理能力、上市時間及成本等參數和安全需求之間獲取一種平衡。盡管存在資源不足的挑戰,通過仔細考慮威脅模型并設計系統使其工作在能滿足該模型的可用計算能力限制之內,仍有可能開發出使產品在開放環境中有效工作的系統。

  對系統設計師來說,考慮“威脅建模”的原理非常有用。威脅建模是基于一種假設,即每個系統都有值得保護的固有價值。然而,因為這些系統是有價值的,他們對內部或外部威脅也是開放的,這些威脅能夠且經常給終端產品帶來損害。設計完成后的安全漏洞常常是無法修正的,且危及投入的資金和開發資源,因此需要在設計周期的初始階段增強對安全評估的需求,并在整個設計周期進行監測和重復修正。

  當正確完成威脅建模時,真正的威脅就被確定下來了。然而,如果弄錯了可能存在的威脅的話,其代價將是高昂的。設計師弄錯威脅的一個案例是DVD的保護措施。盡管DVD碟片被加密,密鑰也放在播放機里,只要播放機里包含抗篡改硬件,這種保護方式是沒有問題的。但引入軟件播放器時,密鑰會曝露出來,通過逆向工程就能恢復密鑰,也使任何人都能隨便復制和散布任何DVD內容。

  嵌入式系統風險評估

  僅僅列出一堆威脅是不夠的,由于不同威脅的風險不同,因此還需要知道每種威脅的風險。威脅建模的下一個步驟是風險評估,這是在任何安全系統設計中的一個至關重要的部分。風險評估的一些基礎問題,即“保護什么”、“為什么要保護”和“防范的對象是誰”,應在設計周期的最初階段厘清。

  嵌入式系統安全策略

  識別出威脅,并權衡風險后,接下來就該建立安全策略了。安全策略是解決方案背后的戰略,而技術僅僅是戰術手段。安全策略描述“為什么”,而不是“如何做”。

  例如,基于FPGA設計的安全策略目標之一也許是“保持配置位流的機密性”,這是一個系統目標。“如何做”或對策的實施可能是采用諸如AES等對稱密鑰加密的方式,對配置位流進行加密以便實現這個目標。

  關于嵌入式的防御級別粵嵌科技的小編就說到這么多了,希望大家在學習嵌入式這么技術的時候可以認真的學習,因為這門技術是一個要求很高的行業的,所以說只有認真學習才可以真的掌握好嵌入式這門技術。粵嵌科技歡迎每位想要學習嵌入式技術的學員來我們公司進行實地考察,也可以點擊我們文章下面的獲取試聽資格按鈕來獲取我們嵌入式培訓的免費課程試聽資格,來和我們的講師進行面對面的交流和溝通,并更加深入的了解我們粵嵌科技。

免費預約試聽課

推薦閱讀

竞彩篮球大小分降分