安全固件更新政策
政策
作为企业互联运营的先决条件,工业网络安全越来越受到全世界的认可。
马波斯非常重视客户数据的安全性,并努力通过不断改进的技术使我们的电子设备上的固件更新过程尽可能安全。
从离开开发人员桌面的那一刻起,确保固件更新是真实的并且未被未授权方修改,这一点极其重要。
为有效解决安全问题,需要进行数字签名的固件更新。这就是为什么在马波斯我们会采用数字签名和加密的并使用最新的算法的固件,并利用现代微控制器提供的硬件加密功能。
数字签名有两个目的。首先,验证固件源,即显示更新是原始的马波斯产品。其次,通过在下载到目标闪存之前验证更新未被篡改的方式来确保数据的完整性。
固件加密能提供进一步保护,防止外部尝试读取代码,并防止其通过逆向工程技术破解我们的专有算法和协议。我们坚信,保护我们的专有技术的政策符合客户的全部利益,因为它可以防止恶意第三方非法复制、修改和重新安装我们的原始固件。