物聯(lián)網(wǎng) （IoT） 的出現(xiàn)正在將 IT 安全范式從主要以軟件為中心的解決方案轉(zhuǎn)變?yōu)榛趯Ｓ眯酒目尚艌?zhí)行環(huán)境。物聯(lián)網(wǎng)產(chǎn)品的多樣化世界從自動駕駛汽車到廚房電器再到車庫開門器，因此網(wǎng)絡接入點數(shù)量的指數(shù)級增長使得僅通過軟件來管理安全性變得困難。

與當前的消費者和企業(yè)計算環(huán)境不同，人類記住用戶名和密碼等訪問憑證，物聯(lián)網(wǎng)世界在高度受限的環(huán)境中運行，傳感器和其他自主設備在很少或沒有人工協(xié)助的情況下自動登錄。因此，物聯(lián)網(wǎng)設備需要進行身份驗證。此外，黑客和欺騙者可以利用軟件漏洞并訪問加密密鑰以及存儲在內(nèi)存區(qū)域中的軟件中的其他敏感數(shù)據(jù)。

但是，安全應用程序中的人工智能 （AI） 和行為分析等技術需要更多的處理能力來處理數(shù)據(jù)并在攻擊造成任何損害之前做出有效的決策。而這一切都需要能夠嵌入物聯(lián)網(wǎng)設備的安全處理器。

1. AMD 的硬件安全將 CPU 分為安全和標準部分。

AMD 引入了加速處理單元（APU） 的概念，為處理器內(nèi)部的 CPU 和 GPU 結合了一致的內(nèi)存結構，現(xiàn)在正在采取另一種開箱即用的方法來保護處理器。該公司在其最新的 SoC 上配備了一個專用協(xié)處理器，該協(xié)處理器更加安全并運行安全功能，同時從主 CPU 內(nèi)核卸載它們。

AMD 正在通過采用系統(tǒng)范圍的安全方法來集成用于嵌入式和物聯(lián)網(wǎng)應用的協(xié)處理器。協(xié)處理器通過將 CPU 劃分為兩個虛擬部分來創(chuàng)建安全環(huán)境；安全敏感任務在安全處理器上運行，而其他任務通過常規(guī)操作執(zhí)行。

在這里，AMD 通過利用 ARM TrustZone 安全生態(tài)系統(tǒng)采取基于標準的方法。這使 AMD 能夠探索由硬件和軟件合作伙伴組成的大型生態(tài)系統(tǒng)。TrustZone是一種基于硬件的安全技術，內(nèi)置于片上系統(tǒng) （SoC） 中，以幫助確保安全的端點和信任根。

2. AMD 安全處理器在 APU 中集成了一個專用的安全子系統(tǒng)。

AMD 已授權 ARM Cortex-A5 內(nèi)核——將其與 CPU 和 GPU 一起集成到 SoC 中——這是 AMD 進入 TrustZone 功能的入口。Cortex-5 CPU 內(nèi)核通常用于入門級和低性能應用。但在這里，AMD 并未將其用作主要應用處理器，而是用于實現(xiàn)安全功能。

AMD 最初在其筆記本產(chǎn)品線中引入了其安全協(xié)處理器?，F(xiàn)在，該公司也在其嵌入式和物聯(lián)網(wǎng)產(chǎn)品中提供它。因此，AMD 擁有一個非常強大的工具箱供其使用，它結合了軟件和硬件安全性，以及用戶培訓和行為分析。這種創(chuàng)新的組合將使技術進步以一種安全的方式繼續(xù)下去。

審核編輯：郭婷