在当今的数字世界中,数据为王。通过应用数据分析来为新产品或服务提供信息,组织能够得到显著的竞争优势。此外,在5G和物联网等技术的加持下,设备能比以往更轻松地连接到互联网来共享数据。这引发了新数据的爆发狂潮;研究分析公司Statista预计,到2025年,全球创造的数据将达到180 ZB(泽字节)。这一些数据中捕获到的丰富信息(信用卡号、社保号、专有IP)使其成为对黑客着迷的目标,随着数据中心收集和存储的数据量的增长,针对它们的网络攻击的创新性和复杂性也日益提高。
中央处理单元(CPU)、图形处理单元(GPU)存储设备和网络卡中的固件是特别诱人的目标,因为作为电子系统的基本元素,如果它们遭到破坏,会更加难以检测。长期以来,保护这些设备中的数据免遭窃取至关重要。事实上,在最大的数据中心,这些设备现在往往会受到良好的保护。
为了寻找其他潜在的漏洞,恶意黑客在试图攻击数据中心时,慢慢的变多地以服务器组件为目标。对于服务器中的许多常见半导体组件(例如,控制引导顺序、风扇控制和电池管理的嵌入式控制器),其固件可能会遭到破坏或被虚假固件替换,因此导致黑客可以没有经过授权地访问服务器上的数据或干扰正常的服务器操作。
固件攻击的隐匿性非常强,因为服务器组件固件在服务器的操作系统运行和任何反恶意软件功能生效之前加载。这也会使固件攻击难以被发现,即使被发现,也很难消除。
然而,许多公司对固件安全的重视并不够。在由Microsoft委托对IT和安全决策者进行的一项调查中,受访者认为固件漏洞几乎与软件或硬件漏洞一样具有破坏性,但用于保护固件的安全预算不到三分之一。
企业必须认认真真地对待数据中心的固件安全,否则会自食其果。为此,在考虑固件安全时,IT和安全团队应关注三个因素。
服务器的主板、工作负载加速器和购买后安装的附加板是由不同的供应商设计并在全世界内制造的。这些设备的供应链容易受攻击,非法固件或硬件可以在生产和测试的各个阶段安装到电路板上,等待毫无戒心的客户在服务器中安装已遭到破坏的设备。IT团队必确保其添加到服务器的任何硬件都可以验证新硬件是否按规范运行。
数据盗窃并非遭到破坏的固件造成的惟一问题;IP盗窃也可能会影响组件制造商的盈利能力和声誉。如前文所述,半导体通常在一个国家/地区制造,在另一个国家/地区封装,最后在第三个国家/地区集成到系统中。
由于供应链中的接触点如此之多,缺乏道德的承包商可以轻松复制供应商的固件,将其安装在没有经过授权的芯片上,然后在灰色市场上销售假冒的部件。这不仅会影响原始供应商的利润,如果假冒设备的性能低下,还可能损害他们的声誉。
加密是一种防止没有经过授权访问数据的成熟方法,但新的加密威胁正在引起网络安全领域的关注。如果应用得当,量子计算还可以破解最复杂的加密技术。
如今,大多数企业都在使用128位和256位加密;对于使用传统计算技术的最坚定攻击者而言,这样的措施已足以保护数据。但是,量子计算能够以呈指数级增长的速度处理数据,对于使用传统计算方式在大多数情况下要数十年才能破解的加密算法,量子计算可能只需要几天就能破解。
值得庆幸的是,2018年,美国国家标准及技术研究所(NIST)发布了平台固件弹性的SP 800-193指南。据NIST称,这些指南提供了“保护平台免受没有经过授权(固件)更改、检测发生的没有经过授权更改,并快速安全地从攻击中恢复的安全机制。包括原始设备制造商(OEM)和组件/设备供应商在内的实施者能够正常的使用这些指南在平台内构建更强大的安全机制。系统管理员、安全专业技术人员和用户都能够使用这份文档来指导未来系统的采购策略和优先事项。”
NIST SP 800-193标准推广使用“硬件信任根”或HRoT,以确保在启动过程中,加载到服务器组件中的固件在激活之前验证为合法。当服务器启动时,HRoT组件是第一个上电的组件,它包含了验证其自身固件和在HRoT激活后上电的任何组件的固件所需的加密元件。通过在服务器的嵌入式控制器中添加HRoT功能,企业不仅能在整个启动过程中保护服务器,甚至还可以在操作系统和反恶意软件加载并运行之前保护服务器。
NIST也在鼓励企业采用更先进的加密算法。2016年,NIST在最优秀的密码学家之间举办了一场比赛,以开发能够抵御基于量子计算的攻击的算法。比赛于去年结束,NIST宣布了四种将包含在其即将推出的后量子加密标准化项目中的新加密算法。
网络安全就像是一场军备竞赛,一方是致力于保护计算机系统的守护者,另一方是打算破坏这些系统的攻击者(包括犯罪分子和国家支持的黑客)。双方都在不停地抵抗对方的进攻。固件慢慢的变成了这场持久斗争的最新战场,那些忽视在威胁评估和安全计划中包含固件的企业将自担风险。
下一篇:英特尔携手生态伙伴展示OPS 2.0,引领教育及视频会议技术新潮流
谈到虚拟化数据中心,就离不开服务器虚拟化以及虚拟化SAN存储,服务器虚拟化和虚拟化SAN存储是通向虚拟化数据中心的必经之路。对企业而言,服务器虚拟化提供了一些重要的优势,但要认识到它的所有好处,企业一定克服存储面临的重大挑战。在许多IT基础架构里,挑战慢慢的变多,因为存储直接连接到服务器上,无法在物理服务器间共享。 服务器虚拟化做不到的,虚拟化SAN存储能做到。SAN使得服务器能够共享集中的资源,基于SAN上的存储虚拟化仅仅是第一步。在虚拟环境里,传统的SAN遭遇到了与直连存储相同的困境。实际上,一些直连存储和传统SAN的缺陷在服务器虚拟化后问题更为突出。当虚拟服务器与传统存储连接时,管理员更难应对每个应用的存储需求。一个应用也
1 变频器的应用 变频器是利用电力电子半导体器件的通断作用将工频电源变换为另一频率的电能的控制装置。利用变频器拖动电动机,起动电流小,能轻松实现软起动和大范围的无级调速,方便地对电机转速来控制,使得电动机的运行符合实际工况需求,节约能源的效果显著,因而 变频器 在工业生产里得到了愈来愈普遍的应用。 变频器属于电力电子装置,构成它的电子元器件、计算机芯片、数字电路等均易受外界的电磁干扰(EMI),因此,变频器投入电网后,相应的抗干扰设计技术(即电磁兼容性EMC)也已经慢慢的变重要。
英特尔信息技术峰会,旧金山,2012 年 9 月 12 日 – 当前,设备、连接能力和数据的空前增长正在推动数据中心发生重要转型。为满足这一需求,当今的数据中心必须要提供更出色和更快速的连接能力,更智能与创新地增加更多服务和存储更多数据。与此同时,种种大数据分析工具和高性能计算工具的推出,让 IT 部门有更多的机会提升自身的战略价值。他们能够借助这些工具,以前所未有的速度推出更好的产品与服务。 在于今天召开的英特尔信息技术峰会 (IDF) 上,英特尔公司副总裁兼数据中心及互联系统事业部总经理柏安娜详细的介绍了各项新产品和计划,并分享了英特尔的总体战略 ――不断实现用户的需求,有效加强与ECO合作伙伴的协作,同时持续推出涵盖从计算
日前,华大半导体旗下上市公司晶门科技有限公司发布了重要的公告,宣布以2300万美元收购Microchip的移动触控业务,引发行业广泛关注。晶门科技是国内显示驱动与触控领域重要企业,在完成此次收购后,将进一步丰富产品组合,扩大市场占有率,在未来竞争中占据更有利的出发位置。针对这一引发行业关注的收购案,《中国电子报》采访了华大半导体副总经理兼晶门科技董事会主席李荣信与晶门科技行政总裁叶垂奇。 以技术引进和扩大市场 为目标 记者:业界对于华大半导体通过旗下上市公司晶门科技收购Microchip先进移动触控技术资产十分关注。能否请你介绍一下本收购案的进展情况。 李荣信:华大半导体是中国电子信息产业集团有限公司(CEC)旗下以集成电路为主营业务的集
全球领先的整合单片机、混合信号、模拟器件和闪存专利解决方案的供应商 Microchip Technology Inc.(美国微芯科技公司)日前宣布推出两款新一代蓝牙 低功耗(BLE)解决方案,由于其拥有易于使用的ASCII式命令界面,因而使器件配置过程大为简化且无需进行复杂的代码编译工作。全新RN4870和RN4871模块支持最新发布的蓝牙4.2规范,并且包含一个带有脚本引擎的板载蓝牙协议栈,这使得独立运行成为可能,而那些简单的应用也无需再使用单片机(MCU)。此外,这些新一代蓝牙器件还有助于推动产品快速上市和降低生产总成本。 与上一代基于蓝牙4.0标准的产品相比,RN4870和RN4871器件的数据吞吐量最高提升了2.5倍。
发布新一代蓝牙®低功耗解决方案 /
简介 基于云的计算、AI和区块链等行业的迅速增加极大地提高了全球对数据中心解决能力的需求,再加上不断上涨的电力和占地成本,这些驱动了对用于服务器市场的既节省电力又节约空间的高效开关电源(SMPS)的需求。本文将分析在采用硅和宽带隙(WBG)开关拓扑结构的服务器电源中,封装在满足功率和密度要求方面所起的及其重要的作用,还将简要介绍服务器SMPS的应用和发展的新趋势,然后会讨论组件的实现、热性能以及在高频运行中使用Infineon低寄生电感表面贴装器件(SMD)封装的优势。 服务器电源拓扑架构 当代高效电源通常使用图腾柱级来实现无桥功率因数校正(PFC),然后使用LLC电路实现谐振DC-DC转换器(参见图1)。服务器电源的典型
服务器开关模式电源功率密度 /
您的服务器固件安全吗?最好确认一下! 在当今的数字世界中,数据为王。通过应用数据分析来为新产品或服务提供信息,组织能够得到显著的竞争优势。此外,在5G和物联网等技术的加持下,设备能比以往更轻松地连接到互联网来共享数据。这引发了新数据的爆发狂潮;研究分析公司Statista预计,到2025年,全球创造的数据将达到180 ZB(泽字节)。这一些数据中捕获到的丰富信息(信用卡号、社保号、专有IP)使其成为对黑客着迷的目标,随着数据中心收集和存储的数据量的增长,针对它们的网络攻击的创新性和复杂性也日益提高。 中央处理单元(CPU)、图形处理单元(GPU)存储设备和网络卡中的固件是特别诱人的目标,因为作为电子系统的基本元素,如果
随着智能手机的逐步普及,可以说,现代人的衣食住行不能离开手机。 出门在外,人们对电量的需求也慢慢变得大。 当你携带更多的数码产品出门,一个厚重的充电宝是必不可少的。 为了大众的普遍需要,租借充电宝服务因此诞生,还有遍地开花之势。前半小时免费,还能随借随还的共享充电宝,让有电量焦虑的当代人的问题迎刃而解。 共享充电宝市场潜力巨大 尽管充电宝的价格非常便宜,租借充电宝的费用水涨船高已成定局,但大多数用户对租借充电宝的费用依然无感。 不携带充电宝,意味着出行更轻便,这对大多数人来说很重要。 据市场调查与研究机构艾瑞咨询的《2020年共享充电宝行业研究报告》(下文称《报告》)显示,2019年国内共享充电宝市场规模达到了
搜索版-GB 9706.1-2020 医用电气设备 第1部分 基本安全和基本性能的通用要求
直播回放: Microchip 安全系列14 - 采用SAM L11和TrustFLEX ATECC608安全器件的GoodLock项目
直播回放: 英特尔 FPGA 可编程加速平台介绍,走近 AI、数据中心、基因工程等大咖工程
直播回放: Microchip 安全系列16 针对企业的Wi-Fi安全
直播回放: 万物互联 -世健公司携手Microchip专家,一同探讨IoT解决方案
【电路】Microchip maXTouch®触摸屏控制器,你知道吗?
电源小课堂 从12V电池及供电网络优化的角度分析电动汽车E/E架构的趋势
MPS电机研究院 让电机更听话的秘密! 第一站:电机应用知识大考!跟帖赢好礼~
近日,在2024年欧洲视听设备与信息系统集成技术展览会(ISE)上,英特尔携手国内教育及视频会议解决方案领先企业视源股份(CVTE)与嵌入式 ...
您的服务器固件安全吗?最好确认一下!在当今的数字世界中,数据为王。通过应用数据分析来为新产品或服务提供信息,组织能够得到显著的竞争 ...
亚信电子推出新一代PCIe转多I/O(4S,2S+1P,2S+SPI,LB)控制器
亚信电子推出最新一代的「AX99100A PCIe转多I O(4S,2S+1P,2S+SPI,LB)控制器」,提供一款超高的性价比的PCIe转多串并口I O桥接芯片解决方案。透 ...
10BASE-T1L是在2019年11月7日经过IEEE认证的新以太网物理层标准(IEEE 802 3cg-2019)。这将通过与现场级器件(传感器和执行器)的无缝以太 ...
1月25日消息,“华为中国”官微宣布,近日,山东移动联合华为在青岛城区完成500个三载波聚合站点规模开通,标志着山东移动成为全国首个实现 ...
新方法可精准控制光纤内光学电路,有望帮助加密通信网络和超快量子计算研发
IAR Embedded Workbench®集成开发环境全面支持航顺芯片HK32MCU系列
Bourns 推出具有变革性 EdgMOV™ 压敏电阻系列 ,提供节约空间的浪涌保护解决方案
盛夏狂欢,与Microchip一起探索时钟与时序之旅 轻松答问题~赢奖品
创通联达高通 IOT 平台解决方案及成功案例|报名直播赢【蓝牙耳机、音箱、京东卡】等好礼
站点相关:综合资讯其他技术下一代网络短距离无线基站与设施RF技术光通讯标准与协议物联网与云计算有线宽带
上一篇: 初中物理:1吨水等于多少立方米
下一篇: 汽车启动电路
