0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

物联网解决方案商如何在不同层面打造安全的物联网系统?

Silicon Labs 来源:国际电子商情 作者:国际电子商情 2021-05-28 15:54 次阅读

物联网IoT)因入口繁多、通信标准各异等诸多问题,致其安全问题一直备受业内关注。那么,物联网解决方案商如何在不同层面打造安全的物联网系统?近日,Silicon Labs(亦称“芯科科技”)物联网安全高级产品经理Mike Dow向国际电子商情(ESMC)分享了他的真知灼见。

Silicon Labs物联网安全高级产品经理Mike Dow 实际上,物联网安全较互联网安全风险指数更高、威胁更大、后果更严重——物联网安全风险威胁的不仅仅是用户的个人隐私与财产安全,更冲击着关键信息基础设施的安全和生命安全,其重要性可见一斑。

按照分类,物联网安全架构可分为: 感知层安全:注重加强对传感网机密性的安全控制、节点认证及入侵检测,在层层信息传输环节进行安全保护,感知层安全技术结构较为复杂,在保证安全保护力度的同时需保证物联网设备计算能力、通信能力和存储能力不受影响。

网络层安全:用于保障通信安全,在通信层对数据包进行高强度处理提供数据源地址验证、无连接数据完整性、数据机密性和有限业务流加密等安全服务。

应用层安全:设计重点为提升海量数据信息处理和业务控制策略的安全性和可靠性,保障各类业务及业务支撑平台的安全。 在正式探讨之前先来介绍一下Mike Dow。Mike Dow在半导体行业先后为摩托罗拉(Motorola)、飞思卡尔(Freescale)、恩智浦(NXP)和Silicon Labs工作了25年。他拥有美国德克萨斯州的专业工程师执照。他在推动和参与无线标准组织(如IEEE和ISA)方面具备丰富的经验,同时帮助成立了无线工业技术联盟(WiTECK),并在2007至2009年担任该联盟的主席和总裁。在过去11年里,他曾担任业务拓展、新产品开发和市场营销等职位,专注于安全、连接、物联网、工业物联网、销售终端和智慧能源等垂直领域。

以下是《国际电子商情》记者同Mike Dow就“物联网安全”问题的对话:

ESMC:在您看来,今天的物联网系统哪些部分最容易受到黑客攻击?Mike Dow:物联网终端设备中使用基于Linux微处理器(MPU)的设备容易成为被攻击目标,但诸如低功耗蓝牙(Bluetooth LE)、Wi-FiZigbee等无线接口也开始成为向Linux/MPU物联网设备注入恶意软件的目标。

ESMC:现有的可信计算处理芯片和加密算法是否足以打造安全的物联网系统?

Mike Dow:假设可信计算处理芯片指的是TPM芯片(即符合TPM可信平台模块标准的安全芯片)。如果是这样,那么答案是否定的。只有TPM和设备自身的加密是不足以保证物联网系统安全的。现在,你需要确保每次设备重置时在设备上运行的代码都是经过验证的。这需要一个多阶段的安全启动过程,其信任锚(trustanchor)位于只读存储器(ROM)代码中。另一项硬性要求是要具备一些基本的本地攻击保护措施,以防止脉冲和边信道攻击,这些攻击通常会绕开调试锁或获取密钥。

ESMC:今天的物联网操作系统(如AliOS、中移动OneOS、华为LiteOS、谷歌Android Things)在打造安全物联网系统时可以起到什么作用?

Mike Dow:操作系统在帮助区分安全相关代码和非安全相关代码方面可以发挥作用。这为防范远程攻击提供了好处,还支持对可能需要进行更多安全加固和/或通过安全认证的代码库进行划分。

ESMC:Silicon Labs的Secure Vault物联网安全软件是物联网OS吗?它在打造安全物联网系统上可以起到什么独特的作用?Mike Dow:Secure Vault不是物联网操作系统。我们Secure Vault安全子系统中的基本固件包括ROM代码和由Silicon Labs(且仅由Silicon Labs)严格控制、签名和验证的固件。即使在Silicon Labs内部,我们也严格控制对该代码库的访问,因为它是芯片中所有其他安全功能的信任根(Rootof Trust)。然而,我们意识到安全威胁会随着时间的推移而演变,因此我们的信任根也必须随着已部署产品生命周期的推移而演进。所以,我们提供安全的无线(OTA)方法来将加密的更新传输至我们的信任根固件,然后安装并安全启动这些更新。

物联网安全自其诞生之日起就备受业界关注,而5G的普及爆发正推动物联网发展进入新的维度,物联网的安全问题会变得更加复杂和多面,必将由个人财产、信息安全隐患上升为诸如车联网、自动驾驶等涉及人身安全的隐患出现,这就需要上游企业从硬件、软件等多个层面提供安全解决方案。

作为一家专业研发设计类比电路及混合信号IC公司,Silicon Labs成立25年来,已发展成为全球知名的一站式智能物联网解决方案提供商。 在2021年6月10日深圳科兴科学园由ASPENCORE即将主办的“2021国际AIoT国际生态发展大会”上,Silicon Labs中国区总经理周巍先生也将发表主题为“智能并安全的无线连接技术解决方案”的演讲,届时会有更为详尽的IoT安全连接的解决方案呈现。同时,Silicon Labs还在大会现场设有展位,将展示蓝牙无线连接的实体参考设计解决方案,便于现场技术交流和方案参观体验。

原文标题:【专家答疑】通过可靠、灵活的安全软硬件打造物联网“铜墙铁壁”

文章出处:【微信公众号:SiliconLabs】欢迎添加关注!文章转载请注明出处。

责任编辑:haq

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 通信
    +关注

    关注

    18

    文章

    6029

    浏览量

    135962
  • 物联网
    +关注

    关注

    2909

    文章

    44595

    浏览量

    372981
  • Silicon Labs
    +关注

    关注

    11

    文章

    330

    浏览量

    62470

原文标题:【专家答疑】通过可靠、灵活的安全软硬件打造物联网“铜墙铁壁”

文章出处:【微信号:SiliconLabs,微信公众号:Silicon Labs】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    工业园区智慧照明联网解决方案

    和可持续发展。 一、方案概述 智慧照明联网解决方案是将联网技术与照明
    的头像 发表于 11-14 14:03 200次阅读
    工业园区智慧照明<b class='flag-5'>物</b><b class='flag-5'>联网</b><b class='flag-5'>解决方案</b>

    联网学习路线来啦!

    的软硬件功能,设计硬件方案和软件实现方案。 2)搭建硬件平台 使用传感器、单片机最小系统、通信模块等硬件设备,搭建物联网项目的硬件平台。 3)编程与调试 编写程序代码,实现数据采集、处
    发表于 11-11 16:03

    联网智慧路灯网关的智慧灯杆解决方案

    联网智慧路灯网关的智慧灯杆解决方案
    的头像 发表于 11-06 16:13 239次阅读
    <b class='flag-5'>物</b><b class='flag-5'>联网</b>智慧路灯网关的智慧灯杆<b class='flag-5'>解决方案</b>

    联网智慧城市开发解决方案 - 智慧路灯

    联网智慧城市开发解决方案 - 智慧路灯
    的头像 发表于 10-31 15:04 235次阅读
    <b class='flag-5'>物</b><b class='flag-5'>联网</b>智慧城市开发<b class='flag-5'>解决方案</b> - 智慧路灯

    联网系统安全漏洞分析

    随着联网技术的快速发展,越来越多的设备被连接到互联网上,从智能家居、智能城市到工业自动化,联网的应用范围不断扩大。然而,随着
    的头像 发表于 10-29 13:37 362次阅读

    什么是联网技术?

    够对海量的联网数据进行整合、分析和挖掘,提取有价值的信息。 应用层:是联网技术的最终体现,直接面向用户和具体的应用场景。包括各类
    发表于 08-19 14:08

    河流生态水文监测联网系统解决方案

    、智能的河流生态水文监测联网系统显得尤为重要。对此,通博联提供高效可靠的河流生态水文监测联网
    的头像 发表于 07-24 14:22 308次阅读
    河流生态水文监测<b class='flag-5'>物</b><b class='flag-5'>联网</b><b class='flag-5'>系统</b><b class='flag-5'>解决方案</b>

    家里联网设备每天遭受10次攻击,联网安全制度建设需加速推进

    近日,安全解决方案厂商NETGEAR和网络安全软件供应Bitdefender联合发布了一份关于联网
    的头像 发表于 07-11 08:05 286次阅读
    家里<b class='flag-5'>联网</b>设备每天遭受10次攻击,<b class='flag-5'>物</b><b class='flag-5'>联网</b><b class='flag-5'>安全</b>制度建设需加速推进

    工业联网解决方案有什么用

    工业联网解决方案 工业联网(IOT)作为当今工业领域的热门话题,正以其独特的魅力和潜力引领着工业生态的智能化革新。通过将互联的感测器、仪
    的头像 发表于 05-17 17:05 407次阅读

    废液收集系统联网远程监控解决方案

    废液收集系统联网远程监控解决方案 在面对日益严峻的环保压力和严格的法律法规要求下,构建一套高效、智能的废液收集系统
    的头像 发表于 04-17 15:09 417次阅读
    废液收集<b class='flag-5'>系统</b><b class='flag-5'>物</b><b class='flag-5'>联网</b>远程监控<b class='flag-5'>解决方案</b>

    智能停车场联网远程监控解决方案

    智能停车场联网远程监控解决方案 智能停车场联网远程监控解决方案是一种集成了现代
    的头像 发表于 04-01 16:11 634次阅读
    智能停车场<b class='flag-5'>物</b><b class='flag-5'>联网</b>远程监控<b class='flag-5'>解决方案</b>

    智慧消防联网解决方案

    随着城市化进程的加快和消防科技的发展,消防工作面临着越来越复杂的挑战。传统消防手段已经无法满足现代消防安全的需求,智慧消防联网方案应运而生,将
    的头像 发表于 03-27 16:50 737次阅读

    粉尘涉爆企业联网远程监控解决方案

    粉尘涉爆企业联网远程监控解决方案 粉尘涉爆企业联网远程监控解决方案,是在现代科技飞速发展和
    的头像 发表于 03-25 16:34 536次阅读
    粉尘涉爆企业<b class='flag-5'>物</b><b class='flag-5'>联网</b>远程监控<b class='flag-5'>解决方案</b>

    水泥领域智慧工厂联网解决方案

    、智能处理等环节,实现了对整个生产流程的精细化管理和优化控制。 首先,在全面感知层面,智慧工厂联网解决方案利用各类传感器、RFID标签以及智能仪表等设备,实时采集水泥生产过程中的各项
    的头像 发表于 03-21 17:37 651次阅读

    水质净化厂联网远程监控系统解决方案

    水质净化厂联网远程监控系统解决方案 随着科技的不断发展,联网技术逐渐走进我们的生活。在水质净
    的头像 发表于 01-17 15:19 514次阅读
    水质净化厂<b class='flag-5'>物</b><b class='flag-5'>联网</b>远程监控<b class='flag-5'>系统</b><b class='flag-5'>解决方案</b>