撥開迷霧（二）

網(wǎng)絡安全≠功能安全？一文講清CIA三要素與嵌入式密碼學基礎

編者按：上一期我們聊了歐盟《網(wǎng)絡彈性法案》（CRA）對嵌入式市場的深遠影響。

網(wǎng)絡安全與功能安全，一字之差卻天壤之別。它們分別保護什么？信息安全的CIA三要素（保密性、完整性、可用性）如何落地嵌入式系統(tǒng)？密碼學又是如何守護設備啟動與通信的？本文將為您一一拆解，快速建立起嵌入式安全的核心認知框架。建議收藏，別錯過后續(xù)深度內(nèi)容。

●在工業(yè)環(huán)境中，網(wǎng)絡安全與功能安全經(jīng)常被相提并論，但它們要解決的問題其實完全不同。

本篇文章為該系列的第二篇。

在此，我們將聚焦網(wǎng)絡安全與功能安全這兩個經(jīng)常被混淆的概念，同時帶您快速理解CIA三要素、密碼學基礎等嵌入式系統(tǒng)信息安全的底層邏輯。干貨滿滿，建議收藏。

01網(wǎng)絡安全不等于功能安全

讓我們先澄清一個重要區(qū)別：網(wǎng)絡安全與功能安全。

◆網(wǎng)絡安全(Cyber Security)：保護機器不受人的“有意”傷害

網(wǎng)絡安全要防范的是人為的惡意行為，比如黑客攻擊、固件篡改、數(shù)據(jù)竊取等。舉個典型的嵌入式場景：一臺工業(yè)機器人的控制系統(tǒng)被攻擊者篡改，原本安全的動作路徑被惡意覆蓋，就可能導致嚴重的人身傷害或設備損壞。

◆功能安全(Functional Safety)：保護人不受機器的“意外”傷害令

功能安全關注的是系統(tǒng)在出現(xiàn)內(nèi)部故障或外部環(huán)境異常時，能否依然保持可預期的安全狀態(tài)。比如，工業(yè)機器人在運行中突然遇到障礙物，系統(tǒng)能否立刻自動停止運動，避免撞到操作人員——這就是功能安全的典型場景。

網(wǎng)絡安全的核心：保護機器免受人類的侵害。

功能安全的核心：保護人類免受機器的意外傷害。

雖然出發(fā)點不同，但兩者在工業(yè)系統(tǒng)中缺一不可。網(wǎng)絡安全與功能安全相互交織，共同構成工業(yè)安全的堅實底座。

02CIA三要素：信息安全的三大支柱

在信息安全領域，有一個基礎模型叫 “CIA三要素” （CIA Triad），它包含三個核心原則：保密性、完整性、可用性。無論是嵌入式設備還是云端系統(tǒng)，安全設計 很大程度上依賴 這三大支柱。

◆保密性：

確保敏感數(shù)據(jù)只被授權的人或系統(tǒng)訪問。比方說，一臺嵌入式醫(yī)療設備中存儲的患者數(shù)據(jù)，在傳輸過程中不能被任何人竊聽或截獲。

◆完整性：

確保數(shù)據(jù)是準確且未被篡改的。在工業(yè)控制器中，發(fā)往機器的控制指令必須保持原樣。如果攻擊者中途修改了指令參數(shù)，可能導致設備誤動作甚至損壞。

◆可用性：

確保系統(tǒng)和數(shù)據(jù)在需要的時候隨時可用。比如，工廠里負責監(jiān)控關鍵設備的嵌入式系統(tǒng)必須全天候穩(wěn)定運行，一旦宕機就可能引發(fā)生產(chǎn)停擺或安全事故。

03密碼學基礎：嵌入式系統(tǒng)如何守護CIA三要素

為了實現(xiàn)上述三大目標，嵌入式系統(tǒng) 高度依賴密碼學。加密技術主要分兩類：

對稱加密：

加密和解密使用同一把密鑰。優(yōu)點是速度快、效率高，缺點是需要安全地把這把密鑰共享給對方。

非對稱加密：

使用一對密鑰—公鑰和私鑰。公鑰可以公開分發(fā)，私鑰則嚴格保密。

非對稱加密在嵌入式系統(tǒng)中的作用

非對稱加密在嵌入式設備中尤其重要，廣泛應用于安全通信和身份認證。它跟CIA三要素的關系非常密切：

●保密性：

用接收方的公鑰加密數(shù)據(jù)，只有持有私鑰的接收方才能解密，即使數(shù)據(jù)在傳輸中被截獲也無法讀取。

●完整性：

通過數(shù)字簽名來保證，發(fā)送方用私鑰簽名，接收方用對應的公鑰驗簽，就能確認數(shù)據(jù)在傳輸過程中沒有被篡改。

●可用性：

安全的通信機制可以有效防止某些攻擊手段（比如拒絕服務攻擊DoS），從而保障系統(tǒng)的持續(xù)可用。

打個比方， 輕松理解 公鑰和私鑰

把公鑰想象成一個公共郵箱，任何人都可以往里面投遞信件。但只有擁有私鑰的人（也就是郵箱的唯一鑰匙）才能打開郵箱、取走信件、閱讀內(nèi)容。

實際工作流程是這樣的：

1. 發(fā)送方使用接收方的公鑰對消息進行加密。

2. 接收方收到密文后，用自己的私鑰解密。

3. 即使密文在傳輸過程中被他人截獲，因為對方?jīng)]有私鑰，也無法讀取內(nèi)容。

嵌入式場景實例：安全啟動

在嵌入式市場中，非對稱加密 常見應用之一 就是安全啟動。安全啟動確保設備只能運行經(jīng)過授權的可信軟件，具體流程如下：

●設備制造商使用自己的私鑰對固件/軟件進行數(shù)字簽名。

●設備上電啟動時，用制造商的公鑰驗證該簽名。

●如果驗證通過，設備正常啟動；如果驗證失敗，設備立即停止運行，拒絕執(zhí)行任何未經(jīng)授權的惡意軟件。

這一機制同時保護了設備的完整性（固件未被篡改）和保密性（只有合法固件才能被執(zhí)行），同時保障了設備的可用性（正常啟動，不被惡意軟件影響）。

結(jié)語：安全不是錦上添花，而是底線要求

嵌入式系統(tǒng)中的網(wǎng)絡安全，遠不止是“防攻擊”這么簡單。它關乎信任、可靠性與安全。只有真正理解網(wǎng)絡安全與功能安全的本質(zhì)區(qū)別，靈活運用CIA三要素模型，并結(jié)合密碼學等工程手段，制造商才能構建出既滿足《網(wǎng)絡彈性法案》等法規(guī)要求，又能有效抵御多種網(wǎng)絡威脅的系統(tǒng)。

本系列后續(xù)文章，我們將繼續(xù)深入探討CRA的具體條款、高級安全特性，以及計算機模塊(COM)如何幫助企業(yè)更高效地實現(xiàn)合規(guī)與安全增強。歡迎持續(xù)關注，和我們一起 撥開網(wǎng)絡安全的重重迷霧。

congatec