嵌入式系统安全

嵌入式系统安全是一种保护软件运行的战略方法嵌入式系统免受攻击。嵌入式系统是一种可编程硬件组件，具有最小的功耗操作系统和软件．

嵌入式系统被设计成执行一个或多个专用功能。在消费电子、过程控制系统、飞机、车内系统和许多其他应用中，嵌入式系统都需要非常可靠。然而，由于它们的规模小且计算资源有限，它们可能给设计人员和开发人员带来安全挑战。

的固件在嵌入式系统中很难(或不可能)进行更新，因此在过去，这类系统的生命周期通常被设计为15年或更长。随着物联网的发展(物联网但是，但是，嵌入式系统的性质正在发生变化和可能的数量攻击向量正在呈指数增长。如今，智能设备中的嵌入式系统可以被攻击，以控制从智能恒温器到工业控制系统的所有内容。

与大多数IT领域中的安全性一样，嵌入式系统安全性需要端到端方法，包括在设计阶段解决安全性问题。安全考虑应包括对嵌入式系统的攻击成本、攻击成本和可能的攻击向量的数量。

为防止攻击嵌入式系统，软件开发人员应该：

• 期望固件定期更新。
• 将对嵌入式系统的访问限制在需要使用的基础上。
• 提供网络管理员监视与嵌入式系统的连接的方法。
• 允许与第三方安全管理系统集成。