來源:科技日報
◎ 科技日報記者 張曄
11月22日,在南京舉辦的第四屆網路空間內生安全學術大會暨第七屆“強網”擬態防禦國際精英挑戰賽上,紫金山實驗室正式釋出ESC0830內生安全MCU(微型控制單元),將傳統MCU抵禦網路攻擊的能力提升100倍。這是全球首款內生安全MCU,它的問世標誌著長期以來網路防護較為薄弱的工控系統從附加安全向設計安全轉型。
MCU又稱單片微型計算機或者,在物聯網和工業控制系統中廣泛使用。以往的MCU存在天生的構造缺陷,抵禦不了駭客攻擊,需要透過外部防火牆實現安全防護。
據介紹,此次釋出的內生安全MCU,從設計之初就構建了動態異構冗餘三核架構體系。異構三核架構可以建立充裕的安全冗餘,當檢測到駭客攻擊時,系統的裁決機制會自動判斷,對受到攻擊的核心進行保護,並自動清洗資料,而其他核心正常執行,從而保證系統運轉。該MCU的異構三核架構,採用內生安全機制,可以不斷變化“防守陣型”,讓駭客摸不到攻擊路徑。
中國工程院院士鄔江興介紹,內生安全是我國獨創的技術,開闢了開箱即用、預設安全的新路徑。該技術與MCU結合,相當於給安全防護較為薄弱的工控系統增添了與生俱來的“免疫力”。
攝影:胡楠