改进嵌入式操作系统安全性第3部分:保护您的网络通信
比尔格雷厄姆
嵌入式系统的许多安全问题源于它们通过对大量用户(企业网络)开放访问的网络进行连接,甚至直接访问Internet。此外,为小型本地私人网络设计的设备越来越多地直接连接到大型企业网络或Internet。
假设所有到您设备的外部连接都是不安全的是更安全的——您的设备到您的客户群的扩散可能超出您所感知的用例。换句话说,当涉及到网络通信安全时,要做好最坏的打算——不要假设您传输的数据不敏感或外界不感兴趣。最好的做法是确保设备内外的所有通信安全(至少使其成为可选的)。