73、嵌入式系统的安全、测试、问题跟踪与可靠性保障

嵌入式系统的安全、测试、问题跟踪与可靠性保障

在当今数字化时代，嵌入式系统的应用愈发广泛，但同时也面临着诸多挑战，如安全攻击、软件缺陷、系统可靠性等问题。下面将深入探讨嵌入式系统在安全、测试、问题跟踪以及可靠性方面的关键要点。

1. 嵌入式系统安全

嵌入式系统开发者必须重视安全问题，因为系统随时可能遭受恶意攻击。安全可理解为系统在遭受攻击时仍能提供预期服务的能力。

1.1 攻击类型与恶意软件

有多种类型的攻击，我们用“恶意软件（malware）”这一通用术语来指代试图以某种方式破坏嵌入式系统的软件，这样可避免在病毒、蠕虫、特洛伊木马、间谍软件等不同恶意软件形式的细微差别上过于纠结。

1.2 足够安全的重要性

大多数嵌入式系统都有安全需求，哪怕很简单。任何连接到网络（包括嵌入式控制网络和调制解调器）的系统都必须有安全计划。虽然嵌入式系统面临的威胁可能不如典型金融系统那么强烈，但仍需妥善处理。安全计划有助于明确你担心的威胁以及需投入多少精力来确保系统足够安全。

1.3 可能的症状

• 没有书面的安全计划。
• 系统直接或间接连接到互联网（即使直接连接的网络不是以太网）。
• 系统可连接到笔记本电脑或其他计算机进行维护。
• 系统有电话调制解调器或设计为可连接调制解调器。
• 软件包含商业秘密或应受到保护，防止被检查和复制。
• 用户有动机以你不希望的方式修改或重新利用产品。

1.4 安全不足的风险