从硬件/软件2个角度8个方面提高智能物联设备的安全系数

智能物联网越来越得到大家的关注，就像即将在6月10日在深圳科兴科学园举办的“2021国际AIoT国际生态发展大会”，提前一个月报名观众就突破千人。除了AIOT主论坛，三个分论坛“智慧城市”、“智慧家庭”、“智慧能源”也得到了大量的关注。oQrednc

然而越是智能的、互联的世界，安全维护的难度也越大，物联网设备的安全性越来越得到设计人员和使用人员的重视。在不同阶段设备的安全性风险如下：oQrednc

表：在不同阶段设备的安全性风险。oQrednc

 针对这些潜在的安全隐患，当前，物联网行业的安全措施主要包括：oQrednc

•  针对产品开发环节，需要完整的SDLC（安全开发流程管理）来保障从产品设计到开发到最终上线或交付的安全需求和设计到代码的实施和验证。同时，也需要进行隐私合规设计和审计。
• 针对终端产品安全，包括设备端和App 端，需要多层加固保护代码、密钥和数据。
• 针对入侵防护环节，需要有纵深的防御体系，通过模拟红蓝对抗，从发现攻击到准确拦截，检验整个系统、网络的安全性和健壮性。
• 针对业务安全，需要完整的风控体系 ，对异常的用户行为进行审计和风险判断。

硬件和软件2个角度提高设备的安全系数

物联网终端设备中使用基于Linux的微处理器(MPU)的设备容易成为被攻击目标，但诸如低功耗蓝牙(BLE)、蓝牙(Bluetooth)、Wi-Fi、ZigBee等无线接口也开始成为向Linux/MPU物联网设备注入恶意软件的目标。（蓝牙联盟会在2021国际AIoT国际生态发展大会上分享《一站式AI+IOT全球云开发平台》）oQrednc

如何在不同层面打造安全的物联网系统，Silicon Labs的专家在接受《国际电子商情》的采访中分享了《如何打造物联网“铜墙铁壁”，以防黑客攻击？》同时，在2021年6月10日深圳科兴科学园由ASPENCORE即将主办的“2021国际AIoT国际生态发展大会”上，Silicon Labs中国区总经理周巍也将发表主题为“智能并安全的无线连接技术解决方案”的演讲，届时会有更为详尽的IoT安全连接的解决方案呈现。oQrednc

具体来看，在硬件和软件上，企业还可以通过以下方式来提高设备的安全系数：oQrednc

硬件方面：

• 安全密钥管理，旨在确保密钥在明文状态下不可访问。设备应能够安全生成和存储密钥（包括私钥），以实现真正安全的设备唯—标识和配置。
• 硬件加速加密、哈希运算和真随机数生成，旨在加速设备上的加密运算。这种硬件支持可节约处理时间和功耗。
• 提供安全的存储器访问，保护RAM和闪存的特定区域，防止未经授权的访问。独立的存储域可将敏感代码、数据与非安全的代码、数据隔离。与此同时，—次性写入保护存储器可防止代码和数据被篡改或重新编程。
• 提供调试和编程访问保护，从而降低黑客使用调试器、编程接口作为攻击切入点的风险。

软件方面：

• 集成并优化的商用 级软件，提供经过验证的应用 框架和标准API。同时，通过驱动程序API，为硬件安全功能提供易用的接口。
• 包含诸多 AP I的加密库，提供宏观安全功能、信任根等各种安全功能，并具备识别可信源与可信代码的能力。
• 原生支持常见的通信协议和传输协议，例如安全超文本传输协议(HTTPS)、传输层安全协议(TLS) 和其他特定的云协议。
• 及时更新软件，修复漏洞。

最后，全球专业电子机构媒体Aspencore将于2021年6月在深圳与深圳市新一代信息通信产业集群一起联合主办【2021国际AIOT生态发展大会】，推动智慧城市、智慧交通、智慧安防、智慧照明、智慧机器、智慧能源、区块链等行业应用市场上下游企业之间的技术交流与商业合作，整合国际国内AIOT领域的技术力量与市场渠道资源，打造粤港澳大湾区电子产业链上下游企业进行初创项目路演、寻找技术合作伙伴、对接生态合作平台、拓展市场渠道资源的核心枢纽平台。欢迎报名参会。oQrednc

 oQrednc

责编：胡安oQrednc