论文部分内容阅读
Wind River(风河)、McAfee(迈克菲)、Intel(英特尔),当这三个单词组合在一起,关注嵌入式领域的人士应当可以意识到,一套针对嵌入式及移动设备的完整的安全防护解决方案将会诞生。在移动设备数量激增的今天,这样的方案正是人们所需要的。
嵌入式面临安全挑战
网上设备相关应用日趋普遍,其数量也随之骤增,数量和种类都远远超过PC。根据McAfee公司内部预估数据,到2020年,全球网上设备总数量将达到50亿台,包括工业控制、能源管理、汽车电子、国家基础设施、国防科技、网络设施、智能手机以及各类新兴应用设备。在智能电网、远程居家医疗照护、家用宽带网关以及平板电脑等领域,嵌入式系统被广泛采用,而且开始与企业内部系统或公共网络连接,以获得更丰富的功能。
遗憾的是,互连性越强,嵌入式和移动设备就越容易受到攻击。在过去,大量嵌入式设备都是在孤立环境中自行运作,但在今天,连接到公共网络的嵌入式设备如果出现安全漏洞,将造成严重的后果。
2010下半年,Stuxnet计算机病毒肆虐,对伊朗核电厂以及印度尼西亚、印度、阿塞拜疆、巴基斯坦、马来西亚等国家基础设施造成极大破坏。这是一个很典型的例子。
正如McAfee公司总裁兼CEO Dave DeWalt所说的:“其实嵌入式设备已遍布我们周围,是我们平时赖以联系沟通并改善日常生活的重要基礎。不过,这些对我们生活各层面来说不可或缺的关键设备,也可能让我们暴露在极大风险中,对其实施安全防护刻不容缓。”
英特尔的完整布局
2009年下半年,英特尔收购了在嵌入式操作系统领域颇有建树的风河。2010年下半年,英特尔又收购了在安全产品线上布局完备的McAfee。考虑到前面提到的嵌入式领域的安全问题,风河与McAfee在英特尔未来战略中的布局也就清晰可见了。三者协作,在嵌入式系统中提供软硬协同,并且具备高安全性的整体解决方案。
就在今年3月,风河终于正式宣布与安全防护技术领先者McAfee公司达成一项战略合作协议:针对各类非PC设备,尤其是嵌入式及移动设备,双方共同开发、营销安全防护解决方案并提供相关支持。
风河表示,风河 和McAfee将携手对这一市场的应用提供安全防护和管理功能,最初步骤是实现McAfee公司的安全防护技术与Wind River Linux软件平台的整合,接下来则将进一步与风河其它操作系统以及嵌入式虚拟化技术相互整合。
双方合作的首个安全防护解决方案将在今年推出。此外,风河日后的产品也将直接包括McAfee公司的安全防护技术,以便让OEM能更加方便地研发生产具备安全防护功能的连网设备。
很有可能的是,未来,这套完整的基于软件的安全方案还将和英特尔的处理器结合起来,成为更完备的解决方案。英特尔副总裁兼软件和服务部门总经理Renee James在英特尔收购McAfee时曾向记者这样描述英特尔和McAfee的关系:“用户可以使用只基于软件的安全解决方案,但如果此类解决方案与硬件结合后,无疑将使产品安全性大幅提高。在安全方面,硬件能够协助软件阻止各类攻击,完成系统恢复以及加强防护能力。正是基于这种观点,我们决定收购McAfee。我们可以将McAfee的技术整合到英特尔芯片中,从而为消费者提供更稳定的安全保护。”
她还介绍,英特尔当前的芯片产品已经具备了一些安全保护功能,如允许运行诸如McAfee的反盗窃软件等。
嵌入式面临安全挑战
网上设备相关应用日趋普遍,其数量也随之骤增,数量和种类都远远超过PC。根据McAfee公司内部预估数据,到2020年,全球网上设备总数量将达到50亿台,包括工业控制、能源管理、汽车电子、国家基础设施、国防科技、网络设施、智能手机以及各类新兴应用设备。在智能电网、远程居家医疗照护、家用宽带网关以及平板电脑等领域,嵌入式系统被广泛采用,而且开始与企业内部系统或公共网络连接,以获得更丰富的功能。
遗憾的是,互连性越强,嵌入式和移动设备就越容易受到攻击。在过去,大量嵌入式设备都是在孤立环境中自行运作,但在今天,连接到公共网络的嵌入式设备如果出现安全漏洞,将造成严重的后果。
2010下半年,Stuxnet计算机病毒肆虐,对伊朗核电厂以及印度尼西亚、印度、阿塞拜疆、巴基斯坦、马来西亚等国家基础设施造成极大破坏。这是一个很典型的例子。
正如McAfee公司总裁兼CEO Dave DeWalt所说的:“其实嵌入式设备已遍布我们周围,是我们平时赖以联系沟通并改善日常生活的重要基礎。不过,这些对我们生活各层面来说不可或缺的关键设备,也可能让我们暴露在极大风险中,对其实施安全防护刻不容缓。”
英特尔的完整布局
2009年下半年,英特尔收购了在嵌入式操作系统领域颇有建树的风河。2010年下半年,英特尔又收购了在安全产品线上布局完备的McAfee。考虑到前面提到的嵌入式领域的安全问题,风河与McAfee在英特尔未来战略中的布局也就清晰可见了。三者协作,在嵌入式系统中提供软硬协同,并且具备高安全性的整体解决方案。
就在今年3月,风河终于正式宣布与安全防护技术领先者McAfee公司达成一项战略合作协议:针对各类非PC设备,尤其是嵌入式及移动设备,双方共同开发、营销安全防护解决方案并提供相关支持。
风河表示,风河 和McAfee将携手对这一市场的应用提供安全防护和管理功能,最初步骤是实现McAfee公司的安全防护技术与Wind River Linux软件平台的整合,接下来则将进一步与风河其它操作系统以及嵌入式虚拟化技术相互整合。
双方合作的首个安全防护解决方案将在今年推出。此外,风河日后的产品也将直接包括McAfee公司的安全防护技术,以便让OEM能更加方便地研发生产具备安全防护功能的连网设备。
很有可能的是,未来,这套完整的基于软件的安全方案还将和英特尔的处理器结合起来,成为更完备的解决方案。英特尔副总裁兼软件和服务部门总经理Renee James在英特尔收购McAfee时曾向记者这样描述英特尔和McAfee的关系:“用户可以使用只基于软件的安全解决方案,但如果此类解决方案与硬件结合后,无疑将使产品安全性大幅提高。在安全方面,硬件能够协助软件阻止各类攻击,完成系统恢复以及加强防护能力。正是基于这种观点,我们决定收购McAfee。我们可以将McAfee的技术整合到英特尔芯片中,从而为消费者提供更稳定的安全保护。”
她还介绍,英特尔当前的芯片产品已经具备了一些安全保护功能,如允许运行诸如McAfee的反盗窃软件等。