18、嵌入式设备安全：UI设计与威胁信息收集

嵌入式设备安全：UI设计与威胁信息收集

一、构建友好配置UI与设备重置功能

在满足设备更新的基本需求后，接下来要关注的关键终端用户功能是设备重置。每台优质设备都应具备恢复出厂设置的功能，这不仅能让用户轻松将设备重新部署到不同网络或位置，还能在设备寄回时擦除可能的敏感数据，让用户安心。

以下是设备重置功能在不同界面的实现方式：
- Web UI重置功能页面 ：通常采用两步流程确保用户明确设备将恢复到全新状态（所有数据和配置被擦除）。用户需先在界面中勾选复选框，然后按下“RESET”按钮。为提升用户友好性，还可弹出窗口再次确认操作。
- 文本UI重置示例 ：终端用户会收到提示，确认是否真的要将设备恢复到出厂配置并擦除所有数据。与Web示例一样，用户随时可以取消操作。

通过建立安全的UI和终端用户环境，能增强解决方案的安全性，防止篡改。

二、了解威胁态势：信息资源导航

为了让你和团队及时了解威胁态势，需收集各类信息资源。这些资源大多免费，可帮助你做出更明智的决策。

（一）网络信息甄别

并非所有互联网资源都可靠，有些是宝贵的信息源，有些则应避免。在选择信息源时需谨慎评估。以下是一些值得利用的资源：
1. 政府资源
- 计算机安全资源中心（CSRC） ：由美国国家标准与技术研究院（NIST）托管，可视为北美所有网络安全的门户。这里信息丰富且不断变化，涵盖项目、活动、出版物等，是收集和维护安全威胁信息的重要起点。建议