嵌入式系统的安分析与设计.pdfVIP

摘要 摘要 和通用计算机系统的发展初期相似，目前的各种嵌入式产品都比较注重功 能的实现，忽视安全方面的考虑。它们通常不具备安全防范功能，因此将难以 满足强调安全的应用。嵌入式系统一般和工业控制、交通工具、医用器械、金 融通信等机电设备密切相关，这些系统的安全保障的重要性显而易见。随着网 络技术和嵌入式技术的不断发展和推广，嵌入式系统的各种安全隐患将逐渐显 露出来。嵌入式系统的安全问题关系到人类生活各个领域，必须给予充分的重 视并设法解决。 本文的主要内容有： (1)针对嵌入式系统安全的不同攻击类型，需要各自不同的对策。增强系 统安全的措施必须从一开始就集成到系统的整体设计中，对于安全问题的考虑 也从以功能为中心的观点逐渐转向系统结构设计的角度。通过系统结构的设计 和运行可以在一定程度上阻止攻击，从整体上解决各种安全问题。 (2)由于联网嵌入式设备的复杂多样性，不能完全照搬计算机网络中的安 全措施，必须针对具体应用采取适当的措施。对嵌入式系统进行安全风险评估 是实施适当安全策略的有效工具。为嵌入式系统设计的网络安全协议栈以及集 成到嵌入式处理器内核中的硬件加速单元能够将安全特性引入到联网嵌入式系 统中。另外，可以根据嵌入式系统本身的特点，为其配置有效的入侵检测系统 来提高其系统安全防护的性能。 (3)设计了一个嵌入式入侵检测系统以帮助在同类设备互联网络之中检测 异常设备的方案。在基于行为的模型中，对行为类型分类进行高度抽象化，进 行不同的仿真实验。在该入侵检测系统中，可以在以时间推移收集的数据集合 之中总结出每个Agent的可能倾向，并通过在平均设备行为分布轮廓中测定局部 极值，将检测得出的异常行为与可能发生异常的Agent联系起来。 本文最后对所做的工作进行了总结，并展望了嵌入式入侵检测系统进一步 研究的方向。 关键词： 嵌入式系统，安全，网络，入侵检测，仿真模型 Abstract ABSTRACT withthe of Besimilar computer,thepresent earlydevelopmentgeneral to function the embedded moreattentionthe realization，butneglect pay systems functionofsecure is the argued secureof protection，it systems．Generally,without embedded the which securecannotbesatisfiedwith that applicationemphasize are relatedtoindustry closely systems systems．Embedded ofsecure of communications．The instrumentsandfinanc