嵌入式系统安全

嵌入式系统安全是保护运行在其上的软件的一种战略手段嵌入式系统免受攻击。嵌入式系统是一种可编程硬件组件，具有最小的体积操作系统和软件。

嵌入式系统被设计来执行一个或多个专用功能。在消费电子、过程控制系统、飞机、车内系统和许多其他应用中，嵌入式系统需要非常可靠。然而，由于它们的体积小且计算资源有限，它们可能会给设计人员和开发人员带来安全挑战。

的固件在嵌入式系统中可能很难(或不可能)更新，因此在过去，这样的系统通常被设计为具有15年或更长的生命周期。随着物联网的发展(物联网)，然而，嵌入式系统的性质和可能的数量正在变化攻击向量是呈指数增长的。如今，智能设备中的嵌入式系统可以被黑客入侵，控制从智能恒温器到工业控制系统的一切。

与大多数IT领域中的安全性一样，嵌入式系统安全性需要一种端到端方法，包括在设计阶段解决安全性问题。安全性考虑应该包括对嵌入式系统的攻击代价、攻击代价和可能的攻击向量的数量。

为了防止对嵌入式系统的攻击，软件开发人员应该:

• 期望固件定期更新。
• 将对嵌入式系统的访问限制在需要使用的基础上。
• 为网络管理员提供一种方法来监视与嵌入式系统之间的连接。
• 允许与第三方安全管理系统集成。