嵌入式系统的网络安全问题分析摘要：阐述了网络互联背景下的嵌入式系统的安全问题，给出二种分析安全问题的方法在嵌入式系统中的应用，分析了影响系统安全的三种因素并介绍了几种有效的防御方法。关键词：嵌入式系统网络安全防御技术随着嵌入式技术的发展，许多嵌入式系统提供了网络接口。随之带来的是广泛使用的嵌入式系统的安全问题。如果能在系统设计之初考虑安全问题，可减少系统的安全维护工作。本文先通过实例讲述一些不引人注意的嵌入式系统的安全问题，然后给出一套综合解决方案。1综合实例以带有网络控制功能的家用空调系统为例来综合说明嵌入式系统引起的安全事故。当你下班前，从办公室电脑可以启动家中空调，设定其达到的温度。然而，这种接入因特网的空调也可能遭受潜在的攻击。入侵者可以控制家中的空调。冬天让室内温度持续下降使水管冻裂，夏天让室内温度持续升高使宠物中暑而死。再把问题扩大一步，假如城市里每家的空调都联网并和电力调度公司的调度程序发生关联，用电高峰时，电力公司可以强制设定空调上调或下调温度，这样可以避免高峰拉闸。这是空调上网的好处，但被人恶意利用就会变成坏事。如电力公司为赢利，在用电非高峰时集体调节一点空调的设定温度，使电力消费增加，用户就增加了开销。再看隐私方面，如果入侵者设法从网上查到你家的室内温度，就可以判断家里有没有人。2原因分析下面的因素是导致嵌入系统安全问题的根本原因。1价格因素。结构简单好用，价格便宜也是嵌入式设计追求目标。公司在选择芯片时，满足好用够用就可以了。如果从软硬件上增加过多的安全措施，成本则会提高。而简约的嵌入式系统上大量使用的4位和8位机，也不能运行过多的安全任务。2面广量大。嵌入式系统在生活、工作、娱乐、教育、军事等方面大量使用。如果系统设计有缺陷，则影响面非常大。若有的嵌入式系统被入侵者利用，将会成为多点攻击的武器。3电源的限制。许多嵌入式系统都是用电池供电，如果寻找方法将其电力提前耗尽而又没有得到及时的更换，则该系统将处于瘫痪状态，很容易造成安全漏洞，从而为入侵者开了方便之门。4开发队伍和环境的制约。许多嵌入式系统都是小团队做的。由于缺少安全方面的专家及经费短缺，设计中对安全问题考虑不足。而用户往往也只追求嵌入式产品的小巧精致，方便好用即可。3安全分析方法有二种安全性分析技术：故障模型及后果分析FailureModea
dEffectA
alysis，FMEA和故障树分析r