以下內(nèi)容中，小編將對嵌入式系統(tǒng)的相關內(nèi)容進行著重介紹和闡述，希望本文能幫您增進對嵌入式系統(tǒng)的了解，和小編一起來看看吧。

一、嵌入式系統(tǒng)7大特點

1. 是“專用”的計算機系統(tǒng)

嵌入式系統(tǒng)通常是面向特定任務的，而不同于一般通用PC計算機平臺，是“專用”的計算機系統(tǒng)。

2. 運行環(huán)境差異大

嵌入式系統(tǒng)無處不在，但運行環(huán)境差異很大，可運行在飛機上、冰天雪地的兩極中、驕陽似火的汽車里、要求溫度恒定的實驗室等，特別是在惡劣的環(huán)境或突然斷電的情況下，要求系統(tǒng)仍然能正常工作。

3. 比通用PC系統(tǒng)資源少

通用的PC系統(tǒng)有數(shù)不勝數(shù)的系統(tǒng)資源，可輕松的完成各種工作，嵌入式形系統(tǒng)由于是專用來執(zhí)行很少的幾個確定任務，它所能管理的資源比通用PC系統(tǒng)少很多。

4. 功耗低、體積小、集成度高、成本低

嵌入式系統(tǒng)嵌入到對象體中，對對象環(huán)境和嵌入式系統(tǒng)自身具有嚴格的要求，一般嵌入式系統(tǒng)具有功耗低、體積小、集成度高、成本低等特點。

5. 具有系統(tǒng)測試和可靠性評估體系

建立完整的嵌入式系統(tǒng)的系統(tǒng)測試和可靠性評估體系、保證嵌入式系統(tǒng)高效、可靠穩(wěn)定的工作。

6. 具有較長的生命周期

嵌入式系統(tǒng)是和實際具體應用有機結(jié)合的產(chǎn)物，它的升級換代也是和具體產(chǎn)品同步進行的，因此一旦定型進入市場，一般具有較長的生命周期。

7. 具有固化在非易失性存儲器中的代碼

嵌入式系統(tǒng)的目標代碼通常是固化在非易失性存儲器和芯片中，嵌入式系統(tǒng)開機后，必須有代碼對系統(tǒng)進行初始化，以便其余代碼能正常運行，為了系統(tǒng)初始化幾乎所有系統(tǒng)都要在非易失性存儲器中存放部分代碼。

二、嵌入式系統(tǒng)軟件攻擊攻防

最普遍的基于軟件的攻擊包括：

· 惡意軟件

· 暴力訪問

· 內(nèi)存緩沖區(qū)溢出

· 利用web服務

對嵌入式系統(tǒng)的惡意軟件攻擊與任何其他系統(tǒng)的工作方式相同：黑客部署了一段惡意代碼，這些代碼試圖攔截存儲在系統(tǒng)內(nèi)部的數(shù)據(jù)，控制受害系統(tǒng)或?qū)ζ溥M行破壞。通常，黑客會偽造固件更新，驅(qū)動程序或安全補丁來分發(fā)惡意軟件。

為了防止此類攻擊，可以實施以下保護措施：

應用黑名單方法，即開發(fā)人員為系統(tǒng)檢測到的任何新惡意軟件創(chuàng)建簽名，并將這些簽名添加到嵌入式系統(tǒng)固件中。當系統(tǒng)檢測到具有已知簽名的軟件時，它將不會運行它。

使用白名單保護，為所有受信任的軟件源創(chuàng)建特定的簽名。這允許系統(tǒng)只運行具有正確簽名的軟件。

簡單地說，強制訪問憑證就是猜測憑證的過程。大多數(shù)嵌入式系統(tǒng)提供對圖形用戶界面（GUI）的遠程訪問，黑客可以利用該界面進行攻擊。你可以通過使用強密碼和限制登錄嘗試次數(shù)來防止暴力強制攻擊。

內(nèi)存緩沖區(qū)溢出是一種攻擊，當黑客手動溢出分配給包含在嵌入式系統(tǒng)中移動的數(shù)據(jù)的內(nèi)存緩沖區(qū)時。黑客部署的漏洞攻擊使內(nèi)存緩沖區(qū)充滿了過多的數(shù)據(jù)。在這種情況下，嵌入式操作系統(tǒng)將把其中的一些數(shù)據(jù)記錄到緩沖區(qū)旁邊的內(nèi)存段中。記錄的數(shù)據(jù)可能包含外殼代碼或其他漏洞，幫助黑客獲取憑據(jù)并提升其訪問權限。

通過創(chuàng)建一個沙箱將溢出的數(shù)據(jù)與系統(tǒng)隔離，可以解決此問題。請記住，你的沙箱必須非常復雜，因為許多現(xiàn)代漏洞利用了躲避沙箱的技術。

最后，小編誠心感謝大家的閱讀。你們的每一次閱讀，對小編來說都是莫大的鼓勵和鼓舞。希望大家對嵌入式系統(tǒng)已經(jīng)具備了初步的認識，最后的最后，祝大家有個精彩的一天。