新時代高科技不計其數越來越發達,小伙伴們看過不少科技新聞吧,在我們生活中應該也用到很多這些高科技東西,有哪些小伙伴值的關注的呢,今天就跟大家分享一篇有關科技方面知識,希望大家會喜歡。
經過幾年的構建和測試預覽,微軟周一宣布其Azure Sphere安全物聯網服務全面可用。
微軟在2018年首次推出了Azure Sphere,選擇使用自己版本的Linux操作系統而不是Windows 10來驅動其新的Azure Sphere操作系統安全連接物聯網設備。
Azure Sphere是一個連接嵌入物聯網設備的微控制器單元的平臺。該平臺運行一個新的MCU交叉類,結合了實時和應用處理器與內置的微軟安全技術和連接性。
每個芯片都包含微軟開發的自定義硅安全技術。Azure Sphere利用了一個自定義的基于linux的內核。內核以管理模式和引導加載程序運行,并針對Azure Sphere MCU的flash和RAM功能進行了調優。
安全是擴大物聯網安全應用的主要障礙之一。微軟希望通過其基于云的交付解決方案來鎖定物聯網設備的安全性。該公司將其使命視為授權組織創建和連接安全可靠的物聯網設備,以鼓勵創新。
今年聯網設備的數量預計將達到200億臺。微軟預計物聯網將加速普及,為數千億臺設備提供連接。如此大規模的增長將增加不安全設備的風險。
Azure物聯網的普遍可用性對該行業來說是個好消息,因為企業將最適應微軟、VMware和AWS等公司的平臺,Moor Insights首席分析師帕特里克?穆爾黑德(Patrick Moorhead)表示。策略。
他告訴LinuxInsider說:“Azure的人需要確保它的跨平臺和跨供應商的信息成為現實。”
微軟兩年前宣布了Azure Sphere,作為一項改善416億物聯網設備安全性的計劃。IDC預計,到2025年,物聯網設備將接入互聯網。
微軟Azure部門首席項目經理麥克馬斯特(Halina McMaster)指出,本周的聲明表明,微軟準備大規模實現這一承諾。
首先,Azure Sphere軟件和硬件已經完成了嚴格的質量和安全審查。其次,微軟的安全服務已經準備好支持任何規模的組織。麥克馬斯特說,第三,行動和安全程序已經到位,并準備擴大規模。
“全面可用意味著我們已經準備好將微軟的全部力量用于保護每一臺Azure Sphere設備,”她指出。
麥克馬斯特表示,該產品的普遍可用性標志著微軟有機會發布一款新產品,該產品將滿足微軟家族、物聯網市場和安全領域的重要需求和未被滿足的新技術類別。
Pund-IT首席分析師查爾斯?金(Charles King)表示,目前還不清楚這項新技術的重要性,但一家進入新興市場的主要供應商通常可以幫助加速新產品和服務的發展。
通過Azure Sphere的物聯網應用,微軟已經確定并計劃解決一些重大的安全問題,這些問題可能會限制公司部署物聯網解決方案的興趣或意愿。如果它像宣傳的那樣工作,微軟的產品將有助于推動物聯網超越試點和實驗性的努力。”他告訴LinuxInsider。
通過提供與云服務綁定的物聯網安全解決方案,微軟的目標是讓物聯網公司更容易地開發出客戶認為有吸引力的商業解決方案。在某種程度上,Azure Sphere對于物聯網來說主要是為了減少摩擦和對狗類物聯網安全的擔憂,King說。
像Azure Sphere這樣的服務是朝著正確方向邁出的一步。nVisium的首席執行官Jack Mannino指出,它們通過緊密集成的堆棧簡化了架構上復雜的安全任務的實現。
他告訴LinuxInsider說:“物聯網產品及其供應鏈中有大量的服務和組件,這有助于開發團隊在解決設計中的其他安全缺陷之前建立一個安全基礎。”
Mannino解釋說,工程團隊經常在沒有完全理解其設計決策或集成的安全影響的情況下交付產品。因此,提供安全的默認設置和基線安全性是非常重要的,以構建能夠經受住部署到現場時時間考驗的設備。
Azure Sphere是一個安全系統,通過它的四部分系統來保護物聯網設備。它的主要組件之一是一項新技術——Azure sphereeecertified芯片——它可以應用到每臺設備中。每一個Azure Sphere芯片都包含內置的微軟安全技術,為用戶提供可靠的硬件基礎信任和先進的安全措施來防范攻擊。
第二個基本組件是Azure Sphere操作系統本身。這是基于微軟開發的一個基于芯片的Linux發行版。Azure Sphere操作系統的設計目的是限制攻擊的潛在范圍,并使設備在受到攻擊時能夠恢復健康狀態。它是一個不斷更新的操作系統,主動添加新的和正在出現的保護。
第三個組件是微軟基于云的Azure Sphere安全服務。這項服務覆蓋并保護每一個Azure Sphere設備。它代理設備到云和設備到設備通信的信任,監視Azure Sphere生態系統以檢測新出現的威脅,并提供向每個設備交付應用程序和操作系統更新的管道。
Azure Sphere的第四個組件是支持團隊及其成員的安全專業知識。該團隊為Azure Sphere設備和整個生態系統提供持續的安全監控。
微軟表示,總的來說,這些安全層可以防止任何可能導致設備脆弱的單點故障。
微軟圍繞著每一個物聯網設備必須具備的七個特性構建了Azure安全系統。麥克馬斯特說,它清楚地闡述了物聯網安全的要求。
她指出,這些特性清楚地勾勒出了物聯網設備多層保護和不斷提高安全性的要求。
“復雜并不意味著復雜,”麥克馬斯特說。
七個特性:基于硬件的信任根、小型可信計算基礎、深度防御、劃分、基于證書的認證、可更新安全性和故障報告。
麥克馬斯特說,任何組織都可以使用這七個特性作為設備安全的路線圖,但Azure Sphere的設計是通過內置所有七個特性,為微軟客戶提供安全物聯網部署的快速通道。
她補充說,這使得為聯網設備實現分層的、可再生的安全成為一個簡單、負擔得起、不妥協的決定。
微軟將很快為符合條件的客戶開放注冊機會。Azure Sphere沒有與它的使用相關的持續費用。
客戶將為一個芯片支付一次性費用(大約只有8.65美元),包括訪問Sphere的所有組件。成本包括芯片生命周期的操作系統更新。
另外,據微軟稱,開發者可以授權Visual Studio和微軟的Azure物聯網服務來更有效地開發適用于Sphere的應用程序。
Pund-IT之王指出,微軟等主要供應商的存在可能會減少或限制物聯網安全等新興市場的創新,這是有爭議的。值得贊揚的是,在薩蒂亞·納德拉的領導下,微軟已經成為一個更加靈活和富有創造力的組織,所以這個問題可能會被最小化。
很明顯,微軟轉向Linux而不是Windows 10可能是顛覆性的,也可能是創新性的。
“當然,很難想象在微軟之前的領導下會出現類似的努力(包括開發基于linux的微控制器操作系統),”King說。
他之前指出,Linux內核為可搶占的進程執行提供了一個表面,驅動程序模型向OS服務和應用程序公開了MCU外圍設備,并指出其相對較輕和支持目標進程的能力使Linux成為Azure Sphere的最佳選擇。