安全性：軟件在屏蔽網(wǎng)絡(luò)黑客方面的作用

　　雖然確保嵌入式系統(tǒng)需要一個(gè)多層的方法，涉及從系統(tǒng)的包裝到軟件的所有內(nèi)容，關(guān)鍵的組成部分是一個(gè)MCU，可以把所有的組件連接在一起。在以前的高新區(qū)第（“安全MCU和智能設(shè)計(jì)使嵌入式系統(tǒng)對(duì)網(wǎng)絡(luò)黑客”），我們探討了一些被黑客利用的漏洞，包括嵌入式系統(tǒng)安全意識(shí)的MCUs能夠擊敗他們的技術(shù)特點(diǎn)。在這里，我們將主要集中在軟件的作用，防止入侵，并在不可避免的情況下，檢測(cè)他們，并限制他們所做的損害。我們將看到，分層安全策略也適用于軟件，借用企業(yè)級(jí)系統(tǒng)中使用的策略，這些策略包括多個(gè)獨(dú)立的防御系統(tǒng)。

　　幾乎每一種黑客技術(shù)都涉及到一個(gè)級(jí)別或另一個(gè)級(jí)別的軟件。而經(jīng)典的軟件攻擊利用的弱點(diǎn)在系統(tǒng)編程沒(méi)有任何直接的身體接觸，大多數(shù)硬件攻擊展開(kāi)與顛覆的設(shè)備的操作系統(tǒng)或運(yùn)行它來(lái)獲得更高的用戶權(quán)限或完成應(yīng)用程序的最終目標(biāo)（根）的系統(tǒng)控制。這種攻擊最常見(jiàn)的目標(biāo)之一是嵌入式系統(tǒng)的網(wǎng)絡(luò)接口及其相關(guān)協(xié)議棧。

　　Often， hackers will gain access to the system’s network connection and attempt to insert various types of malformed messages such as unexpected characters or sequences of characters that force the networking stack into an error condition which may be susceptible to manipulation. In a similar manner， sending a string of over-length packets can induce a buffer overflow condition in some protocol stacks， creating exploitable errors by overwriting critical variables or parts of the system’s operating code.