工業(yè)自動化硬件支出將約為2500億美元，其中模塊、傳感器、物聯(lián)卡采購將超過2000億美元。鑒于這種增長，網(wǎng)絡(luò)攻擊的潛在風(fēng)險(xiǎn)也將大大增加。系統(tǒng)開發(fā)人員將尋求通過市場上可用的硬件和軟件解決方案快速部署安全技術(shù)。

可以說，軟件更容易受到攻擊，因?yàn)楣粽吒菀讓ζ溥M(jìn)行分析以破壞安全性。另一方面，硬件安全芯片更有可能具有防篡改功能，并具有可以有效防止攻擊的其他功能。這包括軟件，代碼和數(shù)據(jù)的受保護(hù)處理和存儲，通過加密的內(nèi)存和處理，故障和操縱檢測以及安全的代碼和數(shù)據(jù)存儲來啟用。因此，還可以保護(hù)在安全硬件上運(yùn)行的軟件免受讀取，復(fù)制和克隆以及被分析，理解和破壞。

可擴(kuò)展性，性能和制造靈活性

隨著2019年工業(yè)物聯(lián)網(wǎng)的增長，可擴(kuò)展性也是關(guān)鍵要求?；谟布陌踩O(shè)備非常適合擴(kuò)展到不同的性能級別，不同的安全級別和不同的平臺。為了保護(hù)系統(tǒng)正在處理的產(chǎn)品和數(shù)據(jù)的完整性，身份驗(yàn)證，機(jī)密性和可用性，可以在整個(gè)產(chǎn)品組合中部署相同的離散安全控制器。這樣做的好處是可以確保跨多個(gè)產(chǎn)品實(shí)現(xiàn)相同級別的安全性實(shí)施。

在為設(shè)備增加安全性時(shí)，性能可能是一個(gè)真正的問題。與基于軟件的解決方案相比，硬件方法可以在此提供明顯的優(yōu)勢。一個(gè)例子可能是安全地隱藏由加密密鑰執(zhí)行的計(jì)算：專用防篡改芯片將在一次通過中完成計(jì)算，因?yàn)樗l(fā)生在受保護(hù)的環(huán)境中，但是要獲得與軟件解決方案相同級別的安全性，可能需要多次“覆蓋”操作在計(jì)算過程中隱藏了密鑰，因此影響了性能和功耗。

制造業(yè)供應(yīng)鏈物流可能會給物聯(lián)網(wǎng)設(shè)備制造商帶來巨大挑戰(zhàn)，因?yàn)樵O(shè)備及其私鑰可能容易被盜竊和偽造。大多數(shù)物聯(lián)網(wǎng)設(shè)備中的安全性概念基于注入一對密鑰，一個(gè)公共密鑰和一個(gè)私有密鑰，為要分配給設(shè)備的設(shè)備提供唯一的身份，從而使設(shè)備能夠在網(wǎng)絡(luò)中進(jìn)行身份驗(yàn)證并根據(jù)其身份分配訪問權(quán)限特權(quán)。但是，將許多制造業(yè)務(wù)設(shè)置為全球供應(yīng)鏈的一部分的方式，有可能如果私鑰沿其路徑被攔截或被盜，那么系統(tǒng)外的某人就有可能制造假冒設(shè)備，從而造成潛在威脅為了系統(tǒng)安全。

相關(guān)閱讀：http://www.wlk.cn/a/1126.html