由Amit Ronen

安全是物联网部署面临的首要问题，在广泛采用之前必须妥善解决。网络安全已经成为IT系统的一个高度优先级，但仍有重大的安全漏洞，如攻击主要组织，包括Anthem，家得宝，美国人事管理办公室，索尼，塔吉特和法国海军承包商DCNS。网络攻击的威胁是非常真实的;每天都有近100万个新的恶意软件威胁被识别出来，还有数百万次真正的网络攻击。

为了尽量减少这些风险并充分实现物联网的机会，严格可靠的安全方法至关重要。不同的设备，系统和行业具有不同的安全要求，通常需要定制镜头。

为了补充风河的产品组合，我们引进了风河螺旋安全框架，旨在帮助客户满足物联网安全需求的咨询服务。该服务是风河公司专业服务业务的一部分。

螺旋安全框架提供了一种创新的服务，为发现和代表物联网设备的安全需求，以及由这些设备组成的整个物联网系统提供服务。模型的组件基于CIA Triad，这是表示安全性的行业标准模型，它是围绕机密性、完整性和可用性原则构建的。具体来说，它提供了以下服务，以帮助公司从第一步和流程的每个阶段集成安全性:

• 安全性评价:识别设备资产、这些资产的漏洞、风险和法规要求(即NIST标准和特殊出版物、航空电子DO-355/356、医疗设备安全披露和NERC CIP-007-3a)。根据成本、性能和操作环境因素确定要使用哪些安全实现。安全评估文档记录了设备的安全策略。安全策略定义用于保护资产的安全实现，并为系统定义安全审计日志消息及其响应。
• 信息保障的基础:一个完整的文档和完整的源代码解决方案，它可以在客户的硬件平台上进行基于硬件的安全实现，并在客户的硬件平台上进行测试。
• FIPS 140 - 2认证:集成和测试加密模块并通过1级或2级FIPS认证，以客户配置为客户配置。

基于CIA三合会的风河螺旋安全框架

Wind River Helix Security Framework是用经过验证的策略和技术为安全的公司来保护他们的硬件和软件，保护设备和跨系统之间的通信，随着时间的推移保护它们，并随着新的威胁出现而迅速响应。

例如，美国埃尔比特系统公司是一家先进的技术公司，与Wind River合作，对美国的下一代平台之一进行了一个积极的安全评估，为国防客户。通过应用Helix Security框架，风河确定了几个机会，以进一步提升美国平台的整体强劲安全性，以获得当前和未来的要求。

安全是风河的基因。它是我们30多年来为航天、国防、工业和医疗等市场的关键任务系统提供动力的丰富技术遗产的一部分。安全是我们的服务/咨询专业知识的一部分，并内置在我们提供的软件中，以帮助公司开发可信和可靠的解决方案。我们的安全能力，以及我们的开发过程，满足了许多关键基础设施部分的严格安全要求。

有关风河如何解决物联网安全的更多信息，在这里访问我们。