1、移动时代的网络安全与英特尔嵌入式解决方案

移动时代的网络安全与英特尔嵌入式解决方案

1. 移动计算的三大支柱

在 2010 年 8 月，英特尔宣布收购安全巨头迈克菲。当时英特尔总裁兼首席执行官保罗·S·奥特里尼强调，“安全已成为计算的第三大支柱”，另外两大支柱是节能性能和互联网连接。这三大支柱概括了计算（尤其是移动计算）的核心特征，英特尔的安全和管理引擎作为嵌入式组件，为多种形式的计算机（包括移动终端、台式机、工作站和服务器）提供了支持这三大支柱的核心力量。

1.1 电源效率

移动设备的特点在于其移动性和不依赖交流电供电，因此电池续航成为评估移动产品质量的重要因素。在电池技术取得重大突破之前，计算机制造商需努力提供低能耗的软硬件。以下是一些通用的节能策略：
- 降低处理器时钟频率 ：例如，安全和管理引擎的运行速度远低于平台的主处理器，且不会影响用户体验，因为该引擎并非用于处理对性能要求极高的任务。
- 屏幕调光与设备休眠 ：安全和管理引擎在闲置一段时间（如 30 秒）后，可能会完全断电或进入低功耗状态，通过设备中断和来自主机操作系统的消息可将其唤醒至全功率状态。
- 简化软硬件逻辑 ：去除冗余程序，例如在公钥操作中避免使用盲化技术，因为不存在需要防止侧信道攻击的秘密；在运行时程序中，尽可能优先考虑性能而非内存消耗。

1.2 互联网连接

移动设备上的大多数应用都依赖网络连接。在架构方面，本地设备和云之间的工作负载分配有两种模式：
| 模式 | 特点 | 优势 | 劣势 |
| — | — | — | — |