嵌入式系統(tǒng)的安全分析與設(shè)計.pdf

1、和通用計算機系統(tǒng)的發(fā)展初期相似，目前的各種嵌入式產(chǎn)品都比較注重功能的實現(xiàn)，忽視安全方面的考慮。它們通常不具備安全防范功能，因此將難以滿足強調(diào)安全的應(yīng)用。嵌入式系統(tǒng)一般和工業(yè)控制、交通工具、醫(yī)用器械、金融通信等機電設(shè)備密切相關(guān)，這些系統(tǒng)的安全保障的重要性顯而易見。隨著網(wǎng)絡(luò)技術(shù)和嵌入式技術(shù)的不斷發(fā)展和推廣，嵌入式系統(tǒng)的各種安全隱患將逐漸顯露出來。嵌入式系統(tǒng)的安全問題關(guān)系到人類生活各個領(lǐng)域，必須給予充分的重視并設(shè)法解決。 本文的主要內(nèi)

2、容有： （1）針對嵌入式系統(tǒng)安全的不同攻擊類型，需要各自不同的對策。增強系統(tǒng)安全的措施必須從一開始就集成到系統(tǒng)的整體設(shè)計中，對于安全問題的考慮也從以功能為中心的觀點逐漸轉(zhuǎn)向系統(tǒng)結(jié)構(gòu)設(shè)計的角度。通過系統(tǒng)結(jié)構(gòu)的設(shè)計和運行可以在一定程度上阻止攻擊，從整體上解決各種安全問題。 （2）由于聯(lián)網(wǎng)嵌入式設(shè)備的復(fù)雜多樣性，不能完全照搬計算機網(wǎng)絡(luò)中的安全措施，必須針對具體應(yīng)用采取適當(dāng)?shù)拇胧?。對嵌入式系統(tǒng)進(jìn)行安全風(fēng)險評估是實施適當(dāng)安全策略的有效

3、工具。為嵌入式系統(tǒng)設(shè)計的網(wǎng)絡(luò)安全協(xié)議棧以及集成到嵌入式處理器內(nèi)核中的硬件加速單元能夠?qū)踩匦砸氲铰?lián)網(wǎng)嵌入式系統(tǒng)中。另外，可以根據(jù)嵌入式系統(tǒng)本身的特點，為其配置有效的入侵檢測系統(tǒng)來提高其系統(tǒng)安全防護(hù)的性能。 （3）設(shè)計了一個嵌入式入侵檢測系統(tǒng)以幫助在同類設(shè)備互聯(lián)網(wǎng)絡(luò)之中檢測異常設(shè)備的方案。在基于行為的模型中，對行為類型分類進(jìn)行高度抽象化，進(jìn)行不同的仿真實驗。在該入侵檢測系統(tǒng)中，可以在以時間推移收集的數(shù)據(jù)集合之中總結(jié)出每個Agen