NAND閃存存儲(chǔ)系統(tǒng)的安全性

隨著越來(lái)越多的自動(dòng)化控制系統(tǒng)連接到互聯(lián)網(wǎng)，這些系統(tǒng)的效率越來(lái)越高，但同時(shí)也越來(lái)越容易受到網(wǎng)絡(luò)攻擊。

近年來(lái)，對(duì)計(jì)算機(jī)系統(tǒng)的惡意攻擊變得更加復(fù)雜和大規(guī)模，對(duì)企業(yè)及其客戶造成了巨大的損害。

因此，網(wǎng)絡(luò)攻擊已成為常規(guī)的國(guó)家甚至國(guó)際新聞事件。

網(wǎng)絡(luò)攻擊可以來(lái)自許多來(lái)源。最初，個(gè)別黑客進(jìn)行了攻擊。但是，越來(lái)越多的網(wǎng)絡(luò)團(tuán)伙希望從政府辦公室和大公司的網(wǎng)站上竊取有價(jià)值的信息，從而推動(dòng)這些犯罪活動(dòng)。

多年來(lái)，數(shù)百個(gè)網(wǎng)站遭到入侵，數(shù)百萬(wàn)用戶的信息遭到泄露。在最極端的情況下，一些國(guó)家正在參與網(wǎng)絡(luò)戰(zhàn)。

黑客在他們的攻擊中部署了許多策略。例如，他們可以利用在軟件和硬件中定期發(fā)現(xiàn)的新的或以前未知的問(wèn)題或錯(cuò)誤。系統(tǒng)更新也可能導(dǎo)致新的、可利用的錯(cuò)誤。此外，黑客還會(huì)攻擊缺乏最基本安全措施的系統(tǒng)。許多人可能會(huì)感到震驚，包括密碼在內(nèi)的被盜數(shù)據(jù)通常是未加密的純文本。

多層安全的重要性

因此，確保計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)安全至關(guān)重要。安全性必須在設(shè)計(jì)的核心實(shí)現(xiàn)，不能只是事后考慮或附加。

保持高水平的安全性需要多層次的行動(dòng)，其中包括從人機(jī)界面（人們通常是安全鏈中最薄弱的環(huán)節(jié)）到身份驗(yàn)證、數(shù)據(jù)加密和保持固件更新的方方面面。

強(qiáng)大的身份驗(yàn)證不僅需要識(shí)別用戶，還需要識(shí)別系統(tǒng)中的硬件和軟件組件。用戶身份驗(yàn)證通常依賴于簡(jiǎn)單的密碼。通過(guò)多因素身份驗(yàn)證和加密密鑰交換可以實(shí)現(xiàn)更高的安全性。

身份驗(yàn)證后，下一步是訪問(wèn)控制，以檢查人員或組件是否有權(quán)訪問(wèn)相關(guān)功能或數(shù)據(jù)。

加密的重要性

加密通常用于通信，例如用于提供對(duì)網(wǎng)站的“掛鎖保護(hù)”訪問(wèn)的傳輸層安全協(xié)議。

加密對(duì)于數(shù)據(jù)存儲(chǔ)也將是無(wú)價(jià)的。在硬件加密加速的支持下，可以在單個(gè)文件或整個(gè)驅(qū)動(dòng)器級(jí)別進(jìn)行加密。這樣，訪問(wèn)加密磁盤(pán)不會(huì)有明顯的性能損失。

全驅(qū)動(dòng)器加密的另一個(gè)優(yōu)勢(shì)是它能夠快速有效地擦除所有數(shù)據(jù)。當(dāng)系統(tǒng)被破壞時(shí)，此功能特別有用。通過(guò)更改或刪除用于從驅(qū)動(dòng)器讀取的加密密鑰，數(shù)據(jù)將立即無(wú)法訪問(wèn)。加密介導(dǎo)的刪除比物理擦除更快。

物理擦除非常耗時(shí)，需要多次通過(guò)才能確保無(wú)法恢復(fù)驅(qū)動(dòng)器的數(shù)據(jù)。

對(duì)系統(tǒng)安全性的日益增長(zhǎng)的需求凸顯了通過(guò)控制和管理對(duì)閃存控制器的訪問(wèn)來(lái)保護(hù)閃存控制器的重要性。

保護(hù)您的 NAND 閃存系統(tǒng)

Hyperstone NAND 閃存控制器具有多種接口，包括 ISO7816、SPI 和 I2C，允許集成關(guān)鍵管理設(shè)備等外圍設(shè)備。例如，通過(guò)將智能卡（例如用于 SIM 卡或信用卡的智能卡）與閃存控制器集成在一起，可以將行業(yè)標(biāo)準(zhǔn)的安全性添加到 SD 卡或固態(tài)驅(qū)動(dòng)器中。

當(dāng)這些接口與 Hyperstone 控制器集成時(shí)，可以實(shí)現(xiàn)多級(jí)安全性。借助應(yīng)用程序編程接口，用戶可以根據(jù)自己的特定需求開(kāi)發(fā)自己的自定義固件擴(kuò)展 (CFE)。這樣的 CFE 使客戶端能夠?yàn)榧用芑蛉魏纹渌δ芴砑訉Ｓ泄碳С?，而與 Hyperstone 控制器或固件的特定版本無(wú)關(guān)。因此，客戶端的擴(kuò)展可以與 Hyperstone 閃存管理功能完全集成，同時(shí)保持獨(dú)立。

因此，客戶將保留對(duì)其 CFE 源代碼的完全控制權(quán)，這對(duì)于與安全相關(guān)的應(yīng)用程序尤其重要。這樣，客戶的系統(tǒng)將繼續(xù)受益于控制器固件的未來(lái)增強(qiáng)功能，例如具有相同 CFE 的新一代閃存。

結(jié)論

隨著對(duì)我們數(shù)據(jù)安全性的挑戰(zhàn)變得更加頻繁，必須在各個(gè)層面確保安全性。數(shù)據(jù)存儲(chǔ)的硬件加密等技術(shù)將成為重要的安全工具。Hyperstone 提供了將您選擇的安全解決方案集成到您的存儲(chǔ)產(chǎn)品中的工具。

　　審核編輯：湯梓紅