嵌入式監測器可檢測、阻止和記錄攻擊并防止傳播
　　2019年10月8日 - Arm TechCon大會(huì ) - 加州San Jose會(huì )議中心UltraSoC 今日發(fā)布了新一代基于硬件的網(wǎng)絡(luò )安全產(chǎn)品，它們可用于檢測、阻止和記錄各種網(wǎng)絡(luò )攻擊，其使用范圍覆蓋了從車(chē)輛和工廠(chǎng)機器人到消費類(lèi)設備等廣泛的應用。

　　這些新型產(chǎn)品將先進(jìn)的實(shí)時(shí)網(wǎng)絡(luò )安全防護功能嵌入到系統級芯片（SoC）中，從而可支撐和控制每一款現代產(chǎn)品。該系列中的第一款產(chǎn)品UltraSoC Bus Sentinel使SoC設計人員能夠控制對其器件敏感區域的訪(fǎng)問(wèn)，即時(shí)檢測和阻止可疑事務(wù)，并建立一個(gè)系統運行的長(cháng)期歸集記錄，以防御當前和未來(lái)的網(wǎng)絡(luò )威脅。

　　UltraSoC的安全防護解決方案支持設計人員將一個(gè)獨立的內部監測系統集成到其芯片中。這將持續檢查該器件是否按照預期的方式運行，并檢測可能表明存在安全漏洞的異常行為。由于它被嵌入在硬件中，因此可以實(shí)時(shí)響應（以微秒為單位，而不是傳統威脅緩解措施所需的毫秒級），它很難被破壞或規避，甚至可以對芯片設計人員沒(méi)有預料到的“零日（zero-day）”型攻擊進(jìn)行阻止。除了檢測和阻止網(wǎng)絡(luò )威脅之外，它還可以被用于觸發(fā)阻止傳播的操作，并提供可作為證據的事件“黑匣子”記錄。

　　UltraSoC董事長(cháng)Alberto Sangiovanni-Vincentelli評論道：“在這個(gè)自動(dòng)駕駛汽車(chē)、無(wú)處不在的連接以及對技術(shù)日益依賴(lài)的時(shí)代中，網(wǎng)絡(luò )安全是技術(shù)人員面臨的最大挑戰之一。我們認為現在我們有了一個(gè)真正獨特的解決方案來(lái)應對這些問(wèn)題：這就是為什么越來(lái)越多的客戶(hù)轉向UltraSoC的原因，是為了確保其產(chǎn)品功能能夠安全地、可靠地且完全地按照其設計模式運行。”

　　新的Bus Sentinel模塊可以監測和控制SoC的內部總線(xiàn)，并觀(guān)察芯片中相互連接的子單元模塊是如何相互作用的。它也可以在運行時(shí)對其進(jìn)行配置以檢測特定的事務(wù)類(lèi)型，例如某個(gè)進(jìn)程試圖在系統重啟以外的任何時(shí)間訪(fǎng)問(wèn)內存控制器的控制寄存器，或者權限不足的進(jìn)程嘗試訪(fǎng)問(wèn)受保護的內存區域。檢測過(guò)程本身是通過(guò)一系列可配置的過(guò)濾器來(lái)執行的，這些過(guò)濾器可以被級聯(lián)以實(shí)現復雜的條件，并檢測系統行為極其細微的差別。

　　除了其檢測功能之外，Bus Sentinel還可以被配置為以多種方式實(shí)時(shí)地響應威脅：它允許事務(wù)在未經(jīng)修改的情況下得以進(jìn)行；它通過(guò)使用事務(wù)選通技術(shù)，去阻止事務(wù)在監測器之外繼續進(jìn)行；它可以以某種方式修改事務(wù)，例如通過(guò)一個(gè)標志來(lái)標記它，并且它可以在總線(xiàn)上生成一個(gè)響應。它還可以通過(guò)專(zhuān)用的UltraSoC通信網(wǎng)絡(luò )結構發(fā)出一個(gè)觸發(fā)事件，從而允許其他系統單元模塊或外部威脅緩解系統生成即時(shí)響應。

　　網(wǎng)絡(luò )安全專(zhuān)業(yè)機構Copper Horse的首席執行官、MBE勛章獲得者David Rogers表示：“隨著(zhù)威脅陣營(yíng)不斷演變發(fā)展和攻擊后果越來(lái)越令人關(guān)注，在硬件中實(shí)施安全防護功能具有許多優(yōu)勢。通過(guò)將安全防護功能植根到SoC的核心，UltraSoC的技術(shù)在當今能夠達到的最基本層面上力助設計師去監測、檢測和解決安全問(wèn)題。”

　　Bus Sentinel的過(guò)濾器、計數器和計時(shí)器系統允許對其進(jìn)行配置，以檢測常見(jiàn)的已知安全威脅。這些強大的功能為系統設計人員提供了很多種方法來(lái)處理任何給定的威脅向量。可疑事務(wù)能夠被檢測和標記，并在攻擊者不知情的情況下監測后續序列事件，從而對威脅進(jìn)行歸集分析。通過(guò)去響應發(fā)起者和去收集更多信息這類(lèi)選項，事務(wù)可以被阻止。或者Bus Sentinel可以在片上系統中的其他任何地方觸發(fā)響應，并通過(guò)專(zhuān)用的UltraSoC通信網(wǎng)絡(luò )結構進(jìn)行通信。

　　同樣重要的是，Bus Sentinel配備了存儲單元，它們可以記錄數據以供過(guò)濾器在將來(lái)的事務(wù)識別中使用。它還可以與整個(gè)UltraSoC基礎架構配合使用，以收集大量的統計數據。這可以被片上分析引擎使用，或者傳遞給一個(gè)外部的基于云的分析系統，以根據器件的許多已部署實(shí)例來(lái)分析系統，并生成正常行為的“簽名”。這從而能夠使威脅緩解系統去適應快速演變的威脅陣營(yíng)。

　　UltraSoC Bus Sentinel將在2020年第一季度全面上市。其模塊化設計使其能夠支持任何總線(xiàn)協(xié)議，并直接支持包括Arm APB、AHB、AXI-4和ACE在內的常用片上總線(xiàn)。

　　UltraSoC是一家為系統級芯片（SoC）提供內部分析及監測技術(shù)的先鋒企業(yè)，正是這些SoC驅動(dòng)了當今的各種電子產(chǎn)品，公司的嵌入式分析技術(shù)可以支持產(chǎn)品設計人員去增加先進(jìn)的信息安全、功能安全性以及性能微調等特性；與此同時(shí)該技術(shù)還能幫助企業(yè)更好的應對不斷升級的系統復雜性難題以及日益縮短產(chǎn)品上市時(shí)間需求。UltraSoC的技術(shù)通過(guò)半導體知識產(chǎn)權（IP）和軟件的形式提供給客戶(hù)，其最終應用覆蓋了消費電子、計算機和通訊等行業(yè)。