隨著越來越多的自動化控制系統(tǒng)連接到互聯(lián)網(wǎng)，這些系統(tǒng)的效率越來越高，但同時也越來越容易受到網(wǎng)絡攻擊。

近年來，對計算機系統(tǒng)的惡意攻擊變得更加復雜和大規(guī)模，對企業(yè)及其客戶造成了巨大的損害。

因此，網(wǎng)絡攻擊已成為常規(guī)的國家甚至國際新聞事件。

網(wǎng)絡攻擊可以來自許多來源。最初，個別黑客進行了攻擊。但是，越來越多的網(wǎng)絡團伙希望從政府辦公室和大公司的網(wǎng)站上竊取有價值的信息，從而推動這些犯罪活動。

多年來，數(shù)百個網(wǎng)站遭到入侵，數(shù)百萬用戶的信息遭到泄露。在最極端的情況下，一些國家正在參與網(wǎng)絡戰(zhàn)。

黑客在他們的攻擊中部署了許多策略。例如，他們可以利用在軟件和硬件中定期發(fā)現(xiàn)的新的或以前未知的問題或錯誤。系統(tǒng)更新也可能導致新的、可利用的錯誤。此外，黑客還會攻擊缺乏最基本安全措施的系統(tǒng)。許多人可能會感到震驚，包括密碼在內(nèi)的被盜數(shù)據(jù)通常是未加密的純文本。

多層安全的重要性

因此，確保計算機系統(tǒng)中的數(shù)據(jù)安全至關重要。安全性必須在設計的核心實現(xiàn)，不能只是事后考慮或附加。

保持高水平的安全性需要多層次的行動，其中包括從人機界面（人們通常是安全鏈中最薄弱的環(huán)節(jié)）到身份驗證、數(shù)據(jù)加密和保持固件更新的方方面面。

強大的身份驗證不僅需要識別用戶，還需要識別系統(tǒng)中的硬件和軟件組件。用戶身份驗證通常依賴于簡單的密碼。通過多因素身份驗證和加密密鑰交換可以實現(xiàn)更高的安全性。

身份驗證后，下一步是訪問控制，以檢查人員或組件是否有權訪問相關功能或數(shù)據(jù)。

加密的重要性

加密通常用于通信，例如用于提供對網(wǎng)站的“掛鎖保護”訪問的傳輸層安全協(xié)議。

加密對于數(shù)據(jù)存儲也將是無價的。在硬件加密加速的支持下，可以在單個文件或整個驅(qū)動器級別進行加密。這樣，訪問加密磁盤不會有明顯的性能損失。

全驅(qū)動器加密的另一個優(yōu)勢是它能夠快速有效地擦除所有數(shù)據(jù)。當系統(tǒng)被破壞時，此功能特別有用。通過更改或刪除用于從驅(qū)動器讀取的加密密鑰，數(shù)據(jù)將立即無法訪問。加密介導的刪除比物理擦除更快。

物理擦除非常耗時，需要多次通過才能確保無法恢復驅(qū)動器的數(shù)據(jù)。

對系統(tǒng)安全性的日益增長的需求凸顯了通過控制和管理對閃存控制器的訪問來保護閃存控制器的重要性。

保護您的 NAND 閃存系統(tǒng)

Hyperstone NAND 閃存控制器具有多種接口，包括 ISO7816、SPI 和 I2C，允許集成關鍵管理設備等外圍設備。例如，通過將智能卡（例如用于 SIM 卡或信用卡的智能卡）與閃存控制器集成在一起，可以將行業(yè)標準的安全性添加到 SD 卡或固態(tài)驅(qū)動器中。

當這些接口與 Hyperstone 控制器集成時，可以實現(xiàn)多級安全性。借助應用程序編程接口，用戶可以根據(jù)自己的特定需求開發(fā)自己的自定義固件擴展 (CFE)。這樣的 CFE 使客戶端能夠為加密或任何其他功能添加專有固件支持，而與 Hyperstone 控制器或固件的特定版本無關。因此，客戶端的擴展可以與 Hyperstone 閃存管理功能完全集成，同時保持獨立。

因此，客戶將保留對其 CFE 源代碼的完全控制權，這對于與安全相關的應用程序尤其重要。這樣，客戶的系統(tǒng)將繼續(xù)受益于控制器固件的未來增強功能，例如具有相同 CFE 的新一代閃存。

結(jié)論

隨著對我們數(shù)據(jù)安全性的挑戰(zhàn)變得更加頻繁，必須在各個層面確保安全性。數(shù)據(jù)存儲的硬件加密等技術將成為重要的安全工具。Hyperstone 提供了將您選擇的安全解決方案集成到您的存儲產(chǎn)品中的工具。

　　審核編輯：湯梓紅