嵌入式安全解決方案呼之欲出
網(wǎng)上設(shè)備相關(guān)應(yīng)用的日趨普遍促使網(wǎng)上設(shè)備的數(shù)量增加，種類也日趨繁多，甚至將遠(yuǎn)遠(yuǎn)超過PC。來自安全防護(hù)技術(shù)領(lǐng)先者M(jìn)cAfee公司的內(nèi)部預(yù)估，到2020年，全球網(wǎng)上設(shè)備總數(shù)量將達(dá)到50億臺(tái)之多。而嵌入式及移動(dòng)設(shè)備應(yīng)用將在未來的網(wǎng)上設(shè)備市場中占據(jù)半壁江山，涉及有關(guān)國計(jì)民生的各個(gè)領(lǐng)域。
隨著電子儀器的進(jìn)步與普及，所有產(chǎn)業(yè)應(yīng)用領(lǐng)域內(nèi)的互連與連網(wǎng)能力將會(huì)全面性提升，嵌入式應(yīng)用相關(guān)設(shè)備也勢必突破孤立，連網(wǎng)以及通信功能有限的局限，加緊腳步與企業(yè)內(nèi)部系統(tǒng)或公共網(wǎng)絡(luò)相互連接。然而，嵌入式設(shè)備連網(wǎng)及相互通信的演進(jìn)趨勢在提高企業(yè)業(yè)務(wù)的同時(shí)，也為企業(yè)如何防護(hù)大規(guī)模的安全漏洞提出挑戰(zhàn)。
2010下半年轟動(dòng)一時(shí)的Stuxnet（蠕蟲病毒）讓人們更加意識(shí)到防護(hù)安全漏洞的步伐刻不容緩。Stuxnet最早出現(xiàn)在伊朗，來勢兇猛，并以基礎(chǔ)工業(yè)設(shè)施為目標(biāo)，實(shí)施了極具針對(duì)性的攻擊，病毒將許多伊朗工業(yè)系統(tǒng)的機(jī)密數(shù)據(jù)傳至國外，伊朗的官員表示，這是一場針對(duì)伊朗的網(wǎng)絡(luò)戰(zhàn)，有專家認(rèn)為， “Stuxnet”有著極其嚴(yán)格的攻擊目標(biāo)和行為準(zhǔn)則，可能是帶有某種政治意圖的超級(jí)武器。Stuxnet成為全球首個(gè)能攻擊現(xiàn)實(shí)世界的病毒。相比較完善的基礎(chǔ)IT安全架構(gòu)，嵌入式設(shè)備對(duì)病毒幾乎零防線，因此許多這類嵌入式設(shè)備已成了組織犯罪、恐怖主義和國家對(duì)抗時(shí)的主要攻擊目標(biāo)。
嵌入式設(shè)備安全難題懸而未決
而嵌入式設(shè)備的特殊的技術(shù)環(huán)境例如架構(gòu)繁多，系統(tǒng)之間的巨大差別等導(dǎo)致原本適用于傳統(tǒng)IT設(shè)備的安全防護(hù)機(jī)制對(duì)嵌入式設(shè)備的失靈。而插入專門針對(duì)嵌入式設(shè)備的單獨(dú)安全插件也會(huì)影響到嵌入式設(shè)備的功能，另外，技術(shù)問題以及投資回報(bào)等問題，導(dǎo)致嵌入式設(shè)備安全問題遲遲得不到解決。
“嵌入式”+“安全防護(hù)”強(qiáng)強(qiáng)聯(lián)手
同屬英特爾的Wind River和McAfee公司相互融合，本次合作正是針對(duì)嵌入式應(yīng)用市場需求，適時(shí)提供安全防護(hù)及管理解決方案。
風(fēng)河（Wind River）公司是Intel的全資子公司，從1981開始至今，一直是嵌入式設(shè)備中計(jì)算技術(shù)的先鋒，是全球領(lǐng)先的嵌入式和移動(dòng)軟件提供商。McAfee是全球最大的專業(yè)安全防護(hù)技術(shù)公司同時(shí)也是最大的嵌入式安全廠商，針對(duì)遍布全球的信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備及移動(dòng)設(shè)備，提供經(jīng)過可靠驗(yàn)證的主動(dòng)式安全防護(hù)解決方案與服務(wù)。這兩家公司的聯(lián)姻，將使客戶所關(guān)心的應(yīng)用市場中嵌入式設(shè)備的安全防護(hù)的問題得到最有效解決。
傳統(tǒng)的安全防護(hù)采用“系統(tǒng)內(nèi)核+安全防護(hù)罩” 的方式，而嵌入式設(shè)備性能可用性要求較高，這套模式在實(shí)現(xiàn)防范嵌入式設(shè)備安全漏洞方面顯然有失嚴(yán)密。風(fēng)河和邁克菲的解決方案采用了“整合”模式，實(shí)現(xiàn)McAfee公司的安全防護(hù)技術(shù)與Wind River Linux軟件平臺(tái)的整合，對(duì)軟件棧中的所有層級(jí)加以妥善保護(hù)，是最徹底的嵌入式安全解決方案。
Wind River總裁Ken Klein表示：“這個(gè)系列安全防護(hù)措施推出后，不但我們客戶最關(guān)注的問題將可因而獲得解決，隨著公共網(wǎng)絡(luò)或私人網(wǎng)絡(luò)中嵌入式設(shè)備使用量的持續(xù)增加，整個(gè)網(wǎng)絡(luò)環(huán)境也將獲得最妥善的保護(hù)?！?/FONT>
（轉(zhuǎn)載）
