11月22日,在南京舉辦的第四屆網絡空間內生安全學術大會暨第七屆“強網”擬態防御國際精英挑戰賽上,紫金山實驗室正式發布ESC0830內生安全MCU(微型控制單元),將傳統MCU抵御網絡攻擊的能力提升100倍。這是全球首款內生安全MCU,它的問世標志著長期以來網絡防護較為薄弱的工控系統從附加安全向設計安全轉型。
MCU又稱單片微型計算機或者單片機,在物聯網和工業控制系統中廣泛使用。以往的MCU存在天生的構造缺陷,抵御不了黑客攻擊,需要通過外部防火墻實現安全防護。
據介紹,此次發布的內生安全MCU,從設計之初就構建了動態異構冗余三核架構體系。異構三核架構可以建立充裕的安全冗余,當檢測到黑客攻擊時,系統的裁決機制會自動判斷,對受到攻擊的內核進行保護,并自動清洗數據,而其他內核正常運行,從而保證系統運轉。該MCU的異構三核架構,采用內生安全機制,可以不斷變化“防守陣型”,讓黑客摸不到攻擊路徑。
中國工程院院士鄔江興介紹,內生安全是我國獨創的技術,開辟了開箱即用、默認安全的新路徑。該技術與MCU結合,相當于給安全防護較為薄弱的工控系統增添了與生俱來的“免疫力”。