物聯(lián)網安全包含裝置安全和網絡安全,在此定義下涵蓋了保護聯(lián)網設備和網絡所需的流程、技術和防護措施。在現(xiàn)今社會上,各類型聯(lián)網裝置愈來愈普及,從工業(yè)設備、智能電網、智能家居、娛樂及穿戴設備等,若在開發(fā)當下沒預先設想好可能存在的風險,建立威脅模型分析評估,就容易造成使用上出現(xiàn)漏洞進而遭受有心人士攻擊導致?lián)p失。工業(yè)設備受到攻擊可能造成人員危險或者機密數據外泄,智能電網若遭黑客控制則會影響民生及各產業(yè),智能家居及娛樂等則會發(fā)生個人信息被竊取的風險。因此如何從裝置本身就做好安全防護是聯(lián)網產品在設計規(guī)劃初期就必須審慎思考的項目。
物聯(lián)網設備安全必須保護系統(tǒng)、網絡和數據免受廣泛的物聯(lián)網安全攻擊,這些攻擊可區(qū)分為四種類型:
物聯(lián)網設備和服務器之間數據傳輸的通訊攻擊
物聯(lián)網設備從用戶到維護的生命周期攻擊
對裝置內部軟件的攻擊
直接針對裝置內芯片的物理攻擊
設計完善的物聯(lián)網安全芯片讓開發(fā)人員能夠保護設備免受所有類型的漏洞影響,新唐近年來深耕微控制器安全領域,在基于 Cortex-M23 核心的 M2351 系列后在去年推出了新一代的安全物聯(lián)網微控制器 NuMicro? M2354,更加完備了物聯(lián)網裝置所需的安全功能。透過微控制器內部的硬件加密加速器可將設備端以及服務器間的數據傳遞透過加密方式進行有助于對抗通訊類攻擊,結合秘鑰存儲器 (Key Store) 使用更能同時提高秘鑰防竊能力。
而建構在 Trusted-Firmware-M 下的各種安全服務以及搭配生命周期管理硬件化技術,可以防止生命周期攻擊。
Trustzone 技術在微控制器中實現(xiàn)的硬件隔離機制,可將執(zhí)行環(huán)境區(qū)分為安全及非安全的內存、外圍裝置及功能,搭配微控制器本身提供的安全開機引導程序確認運行軟件的完整性及合法性,可以防范軟件攻擊事件。
而防篡改、防故障注入和側信道攻擊的技術,可以針對芯片進行的非侵入式物理性攻擊,達到一定程度的防護。
Platform Security Architecture (PSA) 為物聯(lián)網裝置定義了安全基礎,是 Arm 于 2017 年所提出,主要希望提供一個清晰的框架來保護及整合連接設備安全性,涵蓋分析至安全評估及認證。新唐推出的安全物聯(lián)網微控制器 M2351 系列在 2021 通過了 PSA Certified Level 2 和 PSA Functional API 認證的安全特性,而新一代的 M2354 系列目標為通過 PSA Certified Level 3 的認證,目前也正積極進行中!
-
存儲器
+關注
關注
38文章
7653瀏覽量
167410 -
物聯(lián)網
+關注
關注
2931文章
46251瀏覽量
392586 -
新唐
+關注
關注
0文章
138瀏覽量
14632
發(fā)布評論請先 登錄
單向光閘:用光束筑起數據安全的“光之墻”
物聯(lián)網藍牙模塊有哪些優(yōu)勢?
物聯(lián)網未來發(fā)展趨勢如何?
物聯(lián)網工程師為什么要學Linux?
新唐科技M2351系列MCU引領物聯(lián)網安全時代

Lansweeper:強化網絡安全與資產管理
借助Qorvo QPG6200簡化物聯(lián)網設備安全設計

物聯(lián)網就業(yè)有哪些高薪崗位?
鋼筋計焊接要點與保護措施全知曉

評論