嵌入式开发的三大物联网设计安全守则

1、嵌入式开发的三大物联网设计安全守则人们对的平安性有着广泛的高度关注。互联网中充斥着大批游手好闲的人，他们以入侵网络设备为乐，这是不诤的事实。但许多开发团队在之前从来没有处理过平安问题，且仍在试图打算什么是他们需要做的，假如有的话。为了要获得有许多物联网设计阅历人士的观点，笔者日前采访了物联网平台创造商electric imp的共同创办人和首席执行长hugo fiennes，他日前才在今年的esc boston中针对物联网的平安发表过演讲。他提出了无数建议，其中最重要的三条守则将是一个很好的起始点，让开发团队可以顺当地迈向物联网的平安大道。第一，制定一份方案，让你的设备能够以平安的方式在远程更新

2、的固件。平安领域的市场态势向来都在不断地变幻。那些今日可以压制袭击者的办法，明天可能就不管用了。但客户还是会有合理的期望，希翼他们所购买的设备将可提供一段很长时光的良好服务，而且不会带来许多棘手。所以，几乎可以绝对是，物联网设备将随着时光的推移而需要一种平安的更新办法，因此举行这种更新的设施，将会是其设计中的一个基本部分。对物联网而言，那种卖了就忘(sell-and-forget)的时代已经结束了。此一规章会产生多方面的影响。这种产品需要某种形式的支持服务，以创建、管理，并提供所需的更新，以及一种可提供这种服务的平安通道，而这种服务需要以产品开发的一部分来规画。而这项产品也要设计成在接受更新之

3、前，可验证其所接收到的更新通知，且要在更新在加载时，还能够继续运作，且在抱负状况下，假如因为某种缘由，此一更新为用法者带来了问题，还要能够复原回已知的良好状态（a known good state）。且这囫囵过程都应当自动完成的。第二，在设计的早期步骤就应当把平安性纳入考虑。平安并不是那种你只要将它插入工作系统中，并让它即刻生效的东西。我们不能把它视为是一种事后添加的功能。它必需是装置整体设计中的一部份，而不是围绕在外的装甲钢板。否则，该设计就会存在着一条你所不知道的袭击途径。检视一下像数据流、功能集、和设定流程等，以确保你在设计的各个方面都已将平安的需求和所涉及的问题都已考虑在内。固然，没有

4、那一种平安是完善的，但它要够结实，让袭击该设计的成本会十分高。并不是全部的袭击是一样的，有些会打开ic的封装，再以显微镜读出其闪存中的内容，你可能不需要对此提供庇护。你需要将打算提供多少庇护，所情愿担当的风险等作为设计过程中考虑的一部分。第三，请确保有足够的预算来实现平安性。对物联网的平安性而言，具有成本意识的管理充其量只是口惠而实不至的，这种状况常常会发生。最糟的是，平安并不是一具有市场性的功能的这样的主意，他们也表示认同；或以"没有人会想"袭击这样的产品来自我说服。于是，即使有的话，他们也并未将资金正确地配置在实现平安性上。这种失败让产生严峻后果的可能性大增。对无法在其

5、设备上提供充分平安性一事，消费产品的开发人员早已被认为是要对此负责的。即使没有财务上的冲击，平安失败也会连累产品 (和公司) 的声誉，长远来看，对销售还是有影响的。即使该产品并没有吸引潜在袭击者的诱因，像是并没有有价值的数据或控制的区域，但单是它是一款可衔接到网络上的智能型设备，就有可能会被有心人士利用，拿它来当作殭尸网络的一环，或是把它当作是一个后门进入点，藉由此一进入点进入一个拥有贵重数据的网络。开发人员可以实行许多详细的行动来确保其物联网的设计越发平安，但前文所指出的这三个步骤却是建立这些行动的基础。假如你还没有规划可以在现场升级，假如你没有从头开头就把平安性纳入考虑，假如你没有编入足够的预算来实现所需的平安性，那么，其它的行动就显得毫无意义。你可能可以完成一项设计，在它发表的当初