徐辰福，安 婧，韦晓鹏

（1.成都市陨石慢游科技有限公司，四川 成都 610096；2.辽宁轨道交通职业学院，辽宁沈阳 110023）

0 引言

目前，物联网、工业互联网、5G 等热门信息技术革命方兴未艾，已经成为中国新基建的核心组成部分。上述新兴技术的产业体系发展都必须依赖于底层硬件设备提供的存储和计算环境，而几乎所有的硬件设备都内置了可以确保其正常工作的底层软件——固件。固件是以软件形式固化存储于芯片的部件，是硬件设备中不可或缺的核心部件。在硬件设备体系中，固件位于底层芯片处理器与操作系统之间，是实现硬件设备初始化、操作系统启动引导和服务器集群远程监控的底层软件。因此，固件在产业链中发挥着连接设备底层硬件与操作系统的纽带作用。

硬件设备中的固件主要分为两类：第一类是基本输入输出系统（Basic Input/Output System，BIOS），第二类是基板管理控制器（Baseboard Management Controller，BMC）。BIOS 主要用于硬件初始化和操作系统引导实现；BMC 主要用于服务器远程运行状态监控、服务器远程电源管理等。固件的概念始于计算机系统，各种类型的计算机显卡、硬盘、主板中都含有固件，目前固件的概念已经扩展到各种类型的设备中，包括但不仅限于路由器、手机、物联网设备等。没有固件，设备将无法正常启动和运行；固件被攻击，设备将失去底层运行环境安全性保证。以物联网（Internet of Things，IoT）为例，IoT 设备承载着海量个人和组织隐私数据信息，IoT 的安全性直接影响平台的可用性。IoT 终端设备上的固件是一种嵌入在硬件中的软件，其承担着系统最基础、最底层的工作，是硬件设备的灵魂。……