若沒有應用環(huán)境，安全就沒有意義。嵌入式系統(tǒng)設計師經常誤解安全，認為諸如特定的加密算法和安全協(xié)議等安全措施只是系統(tǒng)的附加特性。安全是一個過程，而不是永遠保持不變的一款產品或一種狀態(tài)。而且，也不能在產品將永遠保持安全的假設下，把安全措施簡單地加入到一款產品中。當今設計師面臨的棘手難題之一就是明確嵌入式系統(tǒng)的安全要求和目標。有助于解決這一難題的方法很多，本文所討論的方法涉及威脅建模和風險評估，目的是幫助設計師定義安全策略，然后設計對策來實施安全策略。
安全計—在設計的初始階段檢測威脅，在設計安全解決方案的時候，首先必須做的就是定義一個威脅模型，然后再創(chuàng)建安全策略。一旦評估完成，就能安心地選擇具體的技術來實現(xiàn)安全對策。威脅決定應對策略，策略決定設計。
許多設計師都會犯同一個錯誤，在設計安全系統(tǒng)時沒有首先明確和了解可能遇到的真正威脅，以及這些威脅會給他們的終端產品帶來的重大風險。相反，他們教條地把各類安全技術堆在一起，并希望能獲得很高的安全性。這樣做代價高昂，沒有系統(tǒng)能防御所有的安全威脅，在設計中囊括那些沒有必要的技術和防御沒有實際威脅的風險毫無意義。
威脅建?！獌r值意味著風險，對于資源受限的設備，嵌入式系統(tǒng)必須在存儲容量、功耗、處理能力、上市時間及成本等參數(shù)和安全需求之間獲取一種平衡。盡管存在資源不足的挑戰(zhàn)，通過仔細考慮威脅模型并設計系統(tǒng)使其工作在能滿足該模型的可用計算能力限制之內，仍有可能開發(fā)出使產品在開放環(huán)境中有效工作的系統(tǒng)。
對系統(tǒng)設計師來說，考慮“威脅建?！钡脑矸浅Ｓ杏?。威脅建模是基于一種假設，即每個系統(tǒng)都有值得保護的固有價值。然而，因為這些系統(tǒng)是有價值的，他們對內部或外部威脅也是開放的，這些威脅能夠且經常給終端產品帶來損害。設計完成后的安全漏洞常常是無法修正的，且危及投入的資金和開發(fā)資源，因此需要在設計周期的初始階段增強對安全評估的需求，并在整個設計周期進行監(jiān)測和重復修正。
本質上，我們可以把威脅模型定義為：“識別一組可能的攻擊，以便考慮配合一套徹底的風險評估策略。”有了威脅模型，我們就能評估攻擊的概率、潛在危害和優(yōu)先級。
當正確完成威脅建模時，真正的威脅就被確定下來了。然而，如果弄錯了可能存在的威脅的話，其代價將是高昂的。設計師弄錯威脅的一個案例是DVD的保護措施。盡管DVD碟片被加密，密鑰也放在播放機里，只要播放機里包含抗篡改硬件，這種保護方式是沒有問題的。但引入軟件播放器時，密鑰會曝露出來，通過逆向工程就能恢復密鑰，也使任何人都能隨便復制和散布任何DVD內容。
以上就是達內科技的小編給大家講解的關于嵌入式系統(tǒng)的功能的在作用，嵌入式現(xiàn)在的運用是非常的廣泛，如果說你想要學習嵌入式技術的話，那么達內科技建議大家可以來我們嵌入式培訓班進行實地考察，或者是也可以點擊我們文章下面獲取試聽資格按鈕來獲取我們的嵌入式培訓免費試聽資格，來和我們的講師進行面對面的交流和互動，并更加深入了解我們達內科技。
