4、移动时代的网络安全与英特尔嵌入式解决方案

移动时代的网络安全与英特尔嵌入式解决方案

1. 移动时代的固件漏洞修复

在移动时代，当固件漏洞被报告后，修复计划需依据漏洞的通用漏洞评分系统（CVSS）得分来制定，通常准则如下：
- 若漏洞严重程度为低，可不修复或在下一次计划发布时修复。
- 若漏洞严重程度为中，应在下一次计划发布时修复，并防止从修复版本的固件降级到任何易受攻击的版本。
- 若漏洞严重程度为高或关键，应在临时热修复版本中修复，同样要防止从修复版本的固件降级到任何易受攻击的版本。若该漏洞的利用可能导致芯片组密钥或可扩展隐私身份识别（EPID）私钥泄露，则在固件更新后与远程服务器启动重新密钥操作。

不过，修复漏洞也存在潜在风险，可能会引入新的功能漏洞、安全漏洞或破坏工作流程。因此，为了进行质量控制，需要对修复进行完整的功能测试和选择性的安全审查。

CVSS 在评估软件漏洞方面特别有用，但在应用于硬件时并不完美，尤其是它没有考虑到硬件的可修复性。例如，修补硬件漏洞的难度就未被纳入考量。硬件问题的修复可能包括以下几种方式：
- 文档和规范变更
- 通过远程更新进行软件变通
- 通过远程更新进行固件变通
- 召回（最坏情况）

在评估硬件问题时，应权衡这些因素。

2. 英特尔嵌入式解决方案的发展与应用

2.1 旧发明的新应用启示

许多旧发明在新领域找到了新应用，为更多人带来了好处并提高了生活质量。例如，特氟龙最初并非用于制造不粘锅，而是用于炮弹引信和核材料生产；记忆泡沫最初是为保护宇航员而发明，如今用于制造床垫。

2.2 英特尔主动管理技术（AMT