撥開迷霧（二）

網絡安全≠功能安全？一文講清CIA三要素與嵌入式密碼學基礎

編者按：上一期我們聊了歐盟《網絡彈性法案》（CRA）對嵌入式市場的深遠影響。

網絡安全與功能安全，一字之差卻天壤之別。它們分別保護什么？信息安全的CIA三要素（保密性、完整性、可用性）如何落地嵌入式系統？密碼學又是如何守護設備啟動與通信的？本文將為您一一拆解，快速建立起嵌入式安全的核心認知框架。建議收藏，別錯過后續深度內容。

●在工業環境中，網絡安全與功能安全經常被相提并論，但它們要解決的問題其實完全不同。

本篇文章為該系列的第二篇。

在此，我們將聚焦網絡安全與功能安全這兩個經常被混淆的概念，同時帶您快速理解CIA三要素、密碼學基礎等嵌入式系統信息安全的底層邏輯。干貨滿滿，建議收藏。

01網絡安全不等于功能安全

讓我們先澄清一個重要區別：網絡安全與功能安全。

◆網絡安全(Cyber Security)：保護機器不受人的“有意”傷害

網絡安全要防范的是人為的惡意行為，比如黑客攻擊、固件篡改、數據竊取等。舉個典型的嵌入式場景：一臺工業機器人的控制系統被攻擊者篡改，原本安全的動作路徑被惡意覆蓋，就可能導致嚴重的人身傷害或設備損壞。

◆功能安全(Functional Safety)：保護人不受機器的“意外”傷害令

功能安全關注的是系統在出現內部故障或外部環境異常時，能否依然保持可預期的安全狀態。比如，工業機器人在運行中突然遇到障礙物，系統能否立刻自動停止運動，避免撞到操作人員——這就是功能安全的典型場景。

網絡安全的核心：保護機器免受人類的侵害。

功能安全的核心：保護人類免受機器的意外傷害。

雖然出發點不同，但兩者在工業系統中缺一不可。網絡安全與功能安全相互交織，共同構成工業安全的堅實底座。

02CIA三要素：信息安全的三大支柱

在信息安全領域，有一個基礎模型叫 “CIA三要素” （CIA Triad），它包含三個核心原則：保密性、完整性、可用性。無論是嵌入式設備還是云端系統，安全設計 很大程度上依賴 這三大支柱。

◆保密性：

確保敏感數據只被授權的人或系統訪問。比方說，一臺嵌入式醫療設備中存儲的患者數據，在傳輸過程中不能被任何人竊聽或截獲。

◆完整性：

確保數據是準確且未被篡改的。在工業控制器中，發往機器的控制指令必須保持原樣。如果攻擊者中途修改了指令參數，可能導致設備誤動作甚至損壞。

◆可用性：

確保系統和數據在需要的時候隨時可用。比如，工廠里負責監控關鍵設備的嵌入式系統必須全天候穩定運行，一旦宕機就可能引發生產停擺或安全事故。

03密碼學基礎：嵌入式系統如何守護CIA三要素

為了實現上述三大目標，嵌入式系統 高度依賴密碼學。加密技術主要分兩類：

對稱加密：

加密和解密使用同一把密鑰。優點是速度快、效率高，缺點是需要安全地把這把密鑰共享給對方。

非對稱加密：

使用一對密鑰—公鑰和私鑰。公鑰可以公開分發，私鑰則嚴格保密。

非對稱加密在嵌入式系統中的作用

非對稱加密在嵌入式設備中尤其重要，廣泛應用于安全通信和身份認證。它跟CIA三要素的關系非常密切：

●保密性：

用接收方的公鑰加密數據，只有持有私鑰的接收方才能解密，即使數據在傳輸中被截獲也無法讀取。

●完整性：

通過數字簽名來保證，發送方用私鑰簽名，接收方用對應的公鑰驗簽，就能確認數據在傳輸過程中沒有被篡改。

●可用性：

安全的通信機制可以有效防止某些攻擊手段（比如拒絕服務攻擊DoS），從而保障系統的持續可用。

打個比方， 輕松理解 公鑰和私鑰

把公鑰想象成一個公共郵箱，任何人都可以往里面投遞信件。但只有擁有私鑰的人（也就是郵箱的唯一鑰匙）才能打開郵箱、取走信件、閱讀內容。

實際工作流程是這樣的：

1. 發送方使用接收方的公鑰對消息進行加密。

2. 接收方收到密文后，用自己的私鑰解密。

3. 即使密文在傳輸過程中被他人截獲，因為對方沒有私鑰，也無法讀取內容。

嵌入式場景實例：安全啟動

在嵌入式市場中，非對稱加密 常見應用之一 就是安全啟動。安全啟動確保設備只能運行經過授權的可信軟件，具體流程如下：

●設備制造商使用自己的私鑰對固件/軟件進行數字簽名。

●設備上電啟動時，用制造商的公鑰驗證該簽名。

●如果驗證通過，設備正常啟動；如果驗證失敗，設備立即停止運行，拒絕執行任何未經授權的惡意軟件。

這一機制同時保護了設備的完整性（固件未被篡改）和保密性（只有合法固件才能被執行），同時保障了設備的可用性（正常啟動，不被惡意軟件影響）。

結語：安全不是錦上添花，而是底線要求

嵌入式系統中的網絡安全，遠不止是“防攻擊”這么簡單。它關乎信任、可靠性與安全。只有真正理解網絡安全與功能安全的本質區別，靈活運用CIA三要素模型，并結合密碼學等工程手段，制造商才能構建出既滿足《網絡彈性法案》等法規要求，又能有效抵御多種網絡威脅的系統。

本系列后續文章，我們將繼續深入探討CRA的具體條款、高級安全特性，以及計算機模塊(COM)如何幫助企業更高效地實現合規與安全增強。歡迎持續關注，和我們一起 撥開網絡安全的重重迷霧。

congatec