物聯(lián)網(wǎng)軟件安全漏洞多，如何規(guī)避?

　　近日，在“光谷集成電路芯片及IP設(shè)計高峰論壇”上，新思科技全球總裁、聯(lián)合CEO陳志寬介紹了最新“軟件驗收”概念。物聯(lián)網(wǎng)應(yīng)用與人們的生活越來越密切，而物聯(lián)網(wǎng)安全將是未來最需要關(guān)注的問題之一。

　　保障物聯(lián)網(wǎng)安全分為兩個層面：一是硬件，二是軟件。經(jīng)過數(shù)十年的發(fā)展，人們基本形成了相對完善的硬件回溯機制，然而對于軟件的質(zhì)量與安全保障卻存在較多疏漏之處?！败浖炇铡睂⒃谘a足短板上發(fā)揮重要作用。

　　“集成電路產(chǎn)業(yè)的發(fā)展離不開終端應(yīng)用市場的拉動，業(yè)界普遍認(rèn)為，繼計算機、互聯(lián)網(wǎng)與移動互聯(lián)網(wǎng)之后，物聯(lián)網(wǎng)將是下一次信息產(chǎn)業(yè)浪潮的主要推手。”陳志寬在發(fā)言中指出。

　　目前，物聯(lián)網(wǎng)市場的規(guī)模正在不斷擴大，技術(shù)和應(yīng)用從汽車、家電、可穿戴，到交通、能源、工業(yè)4.0，幾乎覆蓋了所有行業(yè)。據(jù)IC Insights數(shù)據(jù)顯示，2015年全球具備聯(lián)網(wǎng)及感測系統(tǒng)功能的物聯(lián)網(wǎng)整體產(chǎn)值約577億美元，同比增長19%，到2018年規(guī)模有望達到1036億美元。

　　然而，正是由于物聯(lián)網(wǎng)應(yīng)用廣泛，并且與個人生活緊密相連，在大數(shù)據(jù)時代，物聯(lián)網(wǎng)中將產(chǎn)生海量的數(shù)據(jù)信息，如何維護信息安全將成為業(yè)界面臨的重要挑戰(zhàn)。隨著萬物互聯(lián)的發(fā)展，安全問題將無處不在。

　　陳志寬表示：“互聯(lián)世界中的產(chǎn)品越來越強調(diào)智能化，如自動駕駛，但必須認(rèn)識到，對于用戶來說，安全是第一要求。也就是說，無處不在的物物互聯(lián)雖然必不可少，但是保護物聯(lián)網(wǎng)系統(tǒng)免受入侵也至關(guān)重要。”

　　那么，該如何維護物聯(lián)網(wǎng)系統(tǒng)的安全性呢?陳志寬表示：“物聯(lián)網(wǎng)構(gòu)架的基礎(chǔ)是緊密結(jié)合了軟件與硬件的嵌入式系統(tǒng)。一般而言，硬件安全更有保障。在幾十年的電子信息產(chǎn)業(yè)發(fā)展中，人們基本形成了相對完善的硬件回溯機制。然而對于軟件的質(zhì)量與安全保障卻存在較多疏漏?！?br />
　　在硬件做好后，還要在上面跑操作系統(tǒng)和各種軟件應(yīng)用。這些也是容易受到黑客攻擊的部分。iPhone App的核心程序超過1萬行，1輛無人駕駛汽車中運作的核心程序達到1億行，這些都是黑客攻擊的目標(biāo)。

　　在論壇上，陳志寬提出了“軟件驗收”(SoftWare Signoff)的概念?！膀炇铡?Signoff)的意思就是在寫軟件的時候，人們往往無法預(yù)判軟件達到的水準(zhǔn)，因為每個軟件都帶有自己的bug，軟件更新正是不斷發(fā)現(xiàn)bug和解決bug的過程。所以人們在推出軟件的時候，市場并沒有嚴(yán)格的評判標(biāo)準(zhǔn)，“驗收”的意義就在于要用一個科學(xué)的方法作為評估軟件產(chǎn)品的品質(zhì)標(biāo)準(zhǔn)，不然這些軟件應(yīng)用在飛機或者汽車上時，出現(xiàn)一個小小的bug就會造成極大的嚴(yán)重事件?！败浖_發(fā)的初期階段，安全問題顯得格外重要。通過“軟件驗收”可確保在軟件開發(fā)周期的每個過程中都滿足安全需求。”陳志寬表示。

　　新思科技是全球最大的EDA供應(yīng)商和第二大IP供應(yīng)商。EDA工具和IP都著眼于硬件層面。“隨著物聯(lián)網(wǎng)軟件層面安全問題的凸顯，新思科技將在軟件安全上進一步發(fā)力，向用戶提供更加完整的解決方案?！?陳志寬表示。