基于硬件的物聯(lián)網(wǎng)安全方法

　　對于任何電子設(shè)計(jì)，安全性始終是至關(guān)重要的，對于復(fù)雜、資源受限、高度連通的物聯(lián)網(wǎng)（IoT）部署而言，更是如此。盡管已經(jīng)有很多討論了，但實(shí)現(xiàn)物聯(lián)網(wǎng)安全仍需要依靠成熟的安全原則以及對不斷變化的威脅態(tài)勢進(jìn)行仔細(xì)考量。在本白皮書中，我們研究了設(shè)計(jì)工程師在將其產(chǎn)品推向市場時所面臨的一些物聯(lián)網(wǎng)安全挑戰(zhàn)。本文特別強(qiáng)調(diào)了為什么實(shí)現(xiàn)物聯(lián)網(wǎng)安全的軟件方法無法達(dá)到合格的保障和防護(hù)等級，同時闡明了為什么基于硬件的方法現(xiàn)在被視為設(shè)計(jì)和實(shí)現(xiàn)任何物聯(lián)網(wǎng)解決方案所必需的要素。本文還強(qiáng)調(diào)了采取更全面的物聯(lián)網(wǎng)安全實(shí)現(xiàn)方法的好處，鼓勵大家去擁抱過往做法之外的全新思維方式。

　　目前，物聯(lián)網(wǎng)正逐漸整合至大多數(shù)工業(yè)和商業(yè)運(yùn)營的架構(gòu)之中，包括公用事業(yè)、關(guān)鍵基礎(chǔ)設(shè)施、交通、金融、零售和醫(yī)療。物聯(lián)網(wǎng)設(shè)備旨在感知和測量物理世界，并收集關(guān)于人類活動各方面的數(shù)據(jù)。這些設(shè)備促進(jìn)智能、自動化、自主指令和控制等技術(shù)的廣泛部署。物聯(lián)網(wǎng)通過智能、高度連通、無處不在的設(shè)備所實(shí)現(xiàn)的高度，將使企業(yè)能夠創(chuàng)造出真正革命性的技術(shù)，有望改善今后世代人類生活、社會和經(jīng)濟(jì)的各個層面。話雖如此，幾乎每周都有主流媒體不斷提起有關(guān)數(shù)字安全性的漏洞，通常是涉及消費(fèi)者信用卡信息被盜或不當(dāng)使用造成損失。不幸的是，此類新聞僅是每天發(fā)生的網(wǎng)絡(luò)安全遭受攻擊的成千上萬個案例之一。這些安全威脅可能竊取有價值的數(shù)據(jù)，造成大范圍的破壞，甚至更令人擔(dān)憂的是，會掌控關(guān)鍵的系統(tǒng)。從消費(fèi)者的角度來看，分布式阻斷服務(wù)（DDoS）攻擊可能是最常見的威脅。2016 年，Mirai 僵尸網(wǎng)絡(luò)（它造成了整個互聯(lián)網(wǎng)的中斷）敲響了第一聲重要警鐘，令各機(jī)構(gòu)意識到這類威脅。從那時起，Mirai 的后繼者，如 Aidra、Wifatch 和 Gafgyt，以及 BCMUPnP、Hunter52 和 Torii53 等新加入的僵尸網(wǎng)絡(luò)，逐步獲取了數(shù)百萬個 IoT 設(shè)備的侵入權(quán)限，以傳播它們的 DDoS 惡意攻擊軟件、加密貨幣挖礦軟件以及垃圾郵件中繼代理。隨著我們在社會和工作場所部署和連接更多設(shè)備，造成安全威脅無處不在，而且規(guī)模越來越大。讓我們來考慮一下對智慧城市的影響。在無所不在的無線通信和機(jī)器/深度學(xué)習(xí)的基礎(chǔ)上，智慧城市背后的基本理念包括依需求調(diào)整的交通控制、跨電網(wǎng)的自動負(fù)載平衡管理和智能街道照明。以其中的智能交通控制為例，試想一下在大城市中諸如控制交通流量的傳感器、交通信號燈、協(xié)調(diào)管控車輛的汽車網(wǎng)狀網(wǎng)絡(luò)和控制設(shè)備等基礎(chǔ)設(shè)施將潛在攻擊面暴露給對手的情形。利用無線網(wǎng)狀網(wǎng)絡(luò)在重要的十字路口控制交通信號燈或車輛之間的通信，已經(jīng)不再是好萊塢大片中才會出現(xiàn)的場景，而是一項(xiàng)嚴(yán)肅的現(xiàn)實(shí)議題。再來考慮一下連網(wǎng)醫(yī)療設(shè)備的興起，商店內(nèi)可幫助改善零售購物體驗(yàn)的智能標(biāo)簽，以及我們的家居和電器如何聯(lián)網(wǎng)。如果你可以用自己的智能手機(jī)打開你的爐子、解鎖前門、解除警報(bào)系統(tǒng)，其他人可以嗎？