嵌入式系統“多大程度的 安全才算安全”

評估哪些威脅是最危險的，并且最可能發生。

?將系統性防御這些威脅所需的安全策略進行描述并歸檔。這將是一系列的聲明，例如：“只有可信任的代碼才允許進入受限制的內存”，或“密碼密鑰必須保密”。

?設計并實施能加強系統安全策略的防范措施。理論上，這些防范措施是保護、檢測和回應的混合機制。

防范措施

在確定了潛在的攻擊，且已定義好安全目標后，就可以考慮實施防范技術來減輕風險。一套有效的安全防范措施包括三個不同的部分：保護、檢測、回應。這些對策必須基于系統已知威脅來合理地共同工作。如果保護機制被攻破，必須依靠檢測和回應機制來抵御攻擊。如果回應機制不存在或無效，那擁有檢測機制也就沒有意義。

在嵌入式系統中，保護、檢測和回應技術可以采取許多形式(參見表2)。這些技術互相配合，可以阻止潛在的攻擊，或者在受到攻擊后提供有用的法庭審核信息。

表2. 防范技術

結語

安全設計是一個動態的、與具體的系統相關的過程，且往往很復雜。對于本文中談論的每種安全話題，都有大量研究和專門技術資料供設計師研究和學習。在開始進行設計時，最重要的事情就是盡早開始安全需求評估，定義系統安全目標，并經常性地根據系統用途及市場的變化來確定是否最初的威脅已經改變或擴展。

您什么時候才能知道系統是足夠安全的?澳大利亞新南威爾士Country Energy負責安全的Robbie Sinclair曾經說過：“在您感覺不夠安全之前，安全措施總是會過量的。”當您開始安全評估時，請給出您對“多大程度的安全才算安全”這個問題的答案。

Philip Giordano是ADI公司高級應用工程師，1998年加入ADI公司，目前負責嵌入式處理器的新產品開發，重點是安全特性