http://www.henanjusheng.com 2011-04-20 10:01 來源:風(fēng)河系統(tǒng)
日前,全球嵌入式及移動應(yīng)用軟件領(lǐng)導(dǎo)廠商風(fēng)河(Wind River)宣布與安全防護技術(shù)領(lǐng)先者邁克菲(McAfee)公司達(dá)成戰(zhàn)略合作協(xié)議,針對各類非PC設(shè)備,尤其是嵌入式及移動設(shè)備,共同開發(fā)、營銷專屬的安全防護解決方案并提供相關(guān)支持,將安全防護能力拓展到遠(yuǎn)超過PC的更大范圍。
嵌入式安全解決方案呼之欲出
網(wǎng)上設(shè)備相關(guān)應(yīng)用的日趨普遍促使網(wǎng)上設(shè)備的數(shù)量增加,種類也日趨繁多,甚至將遠(yuǎn)遠(yuǎn)超過PC。來自安全防護技術(shù)領(lǐng)先者M(jìn)cAfee公司的內(nèi)部預(yù)估,到2020年,全球網(wǎng)上設(shè)備總數(shù)量將達(dá)到50億臺之多。而嵌入式及移動設(shè)備應(yīng)用將在未來的網(wǎng)上設(shè)備市場中占據(jù)半壁江山,涉及有關(guān)國計民生的各個領(lǐng)域。
隨著電子儀器的進(jìn)步與普及,所有產(chǎn)業(yè)應(yīng)用領(lǐng)域內(nèi)的互連與連網(wǎng)能力將會全面性提升,嵌入式應(yīng)用相關(guān)設(shè)備也勢必突破孤立,連網(wǎng)以及通信功能有限的局限,加緊腳步與企業(yè)內(nèi)部系統(tǒng)或公共網(wǎng)絡(luò)相互連接。然而,嵌入式設(shè)備連網(wǎng)及相互通信的演進(jìn)趨勢在提高企業(yè)業(yè)務(wù)的同時,也為企業(yè)如何防護大規(guī)模的安全漏洞提出挑戰(zhàn)。
2010下半年轟動一時的Stuxnet(蠕蟲病毒)讓人們更加意識到防護安全漏洞的步伐刻不容緩。Stuxnet最早出現(xiàn)在伊朗,來勢兇猛,并以基礎(chǔ)工業(yè)設(shè)施為目標(biāo),實施了極具針對性的攻擊,病毒將許多伊朗工業(yè)系統(tǒng)的機密數(shù)據(jù)傳至國外,伊朗的官員表示,這是一場針對伊朗的網(wǎng)絡(luò)戰(zhàn),有專家認(rèn)為, “Stuxnet”有著極其嚴(yán)格的攻擊目標(biāo)和行為準(zhǔn)則,可能是帶有某種政治意圖的超級武器。Stuxnet成為全球首個能攻擊現(xiàn)實世界的病毒。相比較完善的基礎(chǔ)IT安全架構(gòu),嵌入式設(shè)備對病毒幾乎零防線,因此許多這類嵌入式設(shè)備已成了組織犯罪、恐怖主義和國家對抗時的主要攻擊目標(biāo)。
嵌入式設(shè)備安全難題懸而未決
而嵌入式設(shè)備的特殊的技術(shù)環(huán)境例如架構(gòu)繁多,系統(tǒng)之間的巨大差別等導(dǎo)致原本適用于傳統(tǒng)IT設(shè)備的安全防護機制對嵌入式設(shè)備的失靈。而插入專門針對嵌入式設(shè)備的單獨安全插件也會影響到嵌入式設(shè)備的功能,另外,技術(shù)問題以及投資回報等問題,導(dǎo)致嵌入式設(shè)備安全問題遲遲得不到解決。
“嵌入式”+“安全防護”強強聯(lián)手
同屬英特爾的Wind River和McAfee公司相互融合,本次合作正是針對嵌入式應(yīng)用市場需求,適時提供安全防護及管理解決方案。
風(fēng)河(Wind River)公司是Intel的全資子公司,從1981開始至今,一直是嵌入式設(shè)備中計算技術(shù)的先鋒,是全球領(lǐng)先的嵌入式和移動軟件提供商。McAfee是全球最大的專業(yè)安全防護技術(shù)公司同時也是最大的嵌入式安全廠商,針對遍布全球的信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備及移動設(shè)備,提供經(jīng)過可靠驗證的主動式安全防護解決方案與服務(wù)。這兩家公司的聯(lián)姻,將使客戶所關(guān)心的應(yīng)用市場中嵌入式設(shè)備的安全防護的問題得到最有效解決。
傳統(tǒng)的安全防護采用“系統(tǒng)內(nèi)核+安全防護罩” 的方式,而嵌入式設(shè)備性能可用性要求較高,這套模式在實現(xiàn)防范嵌入式設(shè)備安全漏洞方面顯然有失嚴(yán)密。風(fēng)河和邁克菲的解決方案采用了“整合”模式,實現(xiàn)McAfee公司的安全防護技術(shù)與Wind River Linux軟件平臺的整合,對軟件棧中的所有層級加以妥善保護,是最徹底的嵌入式安全解決方案。
Wind River總裁Ken Klein表示:“這個系列安全防護措施推出后,不但我們客戶最關(guān)注的問題將可因而獲得解決,隨著公共網(wǎng)絡(luò)或私人網(wǎng)絡(luò)中嵌入式設(shè)備使用量的持續(xù)增加,整個網(wǎng)絡(luò)環(huán)境也將獲得最妥善的保護。”