班华堂

随着技术的发展，嵌入式系统越来越广泛地应用于各行各业，但是容易出现遭受攻击等安全问题，因此在安全方面面临着越来越大的挑战。本文从硬件和软件层面分析了嵌入式系统容易被攻擊的问题，并就嵌入式系统的安全管理开展研究。

嵌入式系统具有相对独立性、结构不复杂、消耗功能小以及可定制的诸多特点，日常家用电器多以嵌入式系统作为控制系统，极大丰富了人们的生产生活。嵌入式设备在安全上的先天不足，导致嵌入式系统对网络开放时，存在或多或少的安全漏洞，容易导致设备被入侵等安全问题的发生。从技术角度来看，嵌入式系统容易受到攻击的主要原因有以下几点：

硬件配置简单，比较容易受到侧信道的入侵；

操作系统容易上手，被恶意篡改的概率较高；

系统内各种应用程序错综复杂，各种设备都是通过网络进行连接，连接数量多、过程复杂，且通信结构单一，容易受到木马等恶意软件的攻击。

出现这些问题是由于嵌入式系统缺乏相应的安全机制，建立规范化的数据交互协议及通道，是实现嵌入式系统安全管理的保证。

嵌入式系统的硬件安全问题

嵌入式系统硬件复杂性不如个人计算机系统，因此不同的制造商可以针对不同情况提供灵活的设计和解决方案。在嵌入式硬件设计的流程中，不良厂商会在硬件芯片中植入硬件木马，从硬件最底部入侵系统，最后成功窃取数据，达到目的。……