风河联姻迈克菲 嵌入式安全保障迎来曙光

2月21日，风河宣布了一项重磅战略合作协议，他们将与迈克菲（McAfee）共同来组建全面的嵌入式安全解决方案。

这是风河和迈克菲双双被英特尔收购之后，第一次重要合作，此次合作也将是双方在嵌入式安全领域内的一次大胆的尝试，嵌入式安全解决方案也有可能获得一个全新的面貌。

飙涨的嵌入式设备与其中的安全危机

嵌入式设备在全球范围内的增长速度已经成为整个IT行业关注的焦点，有分析预测，到2020年，全球嵌入式设备的数量将超过500亿台。仅以数量来看，这就已经是传统PC所无法企及的。

目前，嵌入式设备以及覆盖了人类社会的各个行业，成为企业IT不可或缺的重要组成。并且，伴随着更复杂的应用需求，很多嵌入式设备已经开始接入网络，甚至接入互联网。庞大的联网嵌入式设备，除了提升企业的业务水平，接踵而来的就是严峻的安全问题。

相信ZDNet的读者都不陌生Stuxnet超级工厂病毒，在去年我们曾经着力报道过。有别于传统的蠕虫和病毒，Stuxnet以基础工业设施为目标，实施了极具针对性的攻击，其造成的破坏力远超过传统威胁。Stuxnet的出现也标志着嵌入式设备成为网络犯罪组织，甚至是敌对政府之间的重要攻击对象。打印机、智能仪表、工业控制系统等等，相比于已经日臻完善的基础IT安全架构而言，几乎是不设防的区域，但同时，他们被攻陷之后造成的危害又不逊色于PC层面，甚至更大。在这种格局下，我们不得不重新审视我们的嵌入式安全部署。

是困难还是不愿意

相比于x86架构，嵌入式设备架构繁多，系统与系统之间的差别巨大，并且，嵌入式设备的性能常常被设计成为只能满足特定应用的需求，这个应用显然只是业务层面，并没有包括安全，如果插入单独的安全组件，毫无疑问将影响嵌入式设备的正常业务工作。

有了这样的背景，安全厂商很难介入去保障嵌入式设备的安全，因为安全厂商自身很难介入到其他厂商的嵌入式设备底层，同时为不同的设备服务，甚至，开发嵌入式安全解决方案过低的投资回报率让安全厂商不愿意去开发。

合作让安全看到曙光

嵌入式厂商和安全厂商的合作让我们看到保障嵌入式安全的曙光，当然，我们必须提到，这其中有着一个幕后的推动者——英特尔。

很显然，英特尔很早就意识到嵌入式的发展以及嵌入式对于安全的需求，他们再收购上也非常有针对性。

2009年，英特尔收购风河，2010年，英特尔收购迈克菲。

在收购之初，对于前一笔收购，大家都能清清楚楚的明白英特尔的目的，然而，对于后一笔，在收购之初，甚至都让人一头雾水：半导体厂商和安全厂商之间看起来似乎没有任何的交叉点。

当然，这只是看起来的情况，实际上，两次收购，都逐步显露出英特尔的相关计划。

早在英特尔收购风河和迈克菲之前，双方就已经开始了合作的讨论，而英特尔的收购加速了合作的进程，并且还将提升此次合作的质量。

英特尔软件和服务部门总经理勒妮就曾经表示，“对于基于英特尔芯片的数据中心、笔记本电脑、台式机、任何基于Atom芯片的设备、电视机、汽车、电话或平板电脑等等，我们都必须加强其安全性。产品安全性如何，已成为消费者购买意愿的决定性因素之一。总而言之，安全性其实适用于我们的所有产品线。”

现在，风河和迈克菲都属于英特尔的全资子公司，除了有英特尔这颗大树，双方之间的互相交流也在增多，并且，英特尔收购二者就包含着整合嵌入式安全的意思，风河和迈克菲也能够更好的互相了解与融合，为用户提供安全的嵌入式产品。

融合的嵌入式安全

本文之前曾经提到过嵌入式安全的两大难题，但是，风河和迈克菲的合作让这两个问题不再难以逾越。

传统的安全防护采用的方式是“系统内核+安全防护罩”，对于性能可用性要求高的嵌入式设备，这套模式显得过于笨拙。

风河和迈克菲的解决方案将采用了另外一种模式，“融合”是这其中的关键词，也就是将安全融合到嵌入式设备中，从架构角度，我们已经无法判断哪个部分是独立的安全组件，但是，从整体角度来看，整个系统的方方面面都将处于安全的保障体系下。

这也是风河和迈克菲能够提供的独到的解决方案，原因正是基于了他们都是英特尔的全资子公司。这为互相间提供了更大的信任和合作空间，也能够让双方的产品更透明，也更好的融合在一起。

合作之后双方推出的解决方案将能够保护更多的嵌入式设备和他们的用户。方案适用于不同嵌入式设备制造商数百种设备，比如自动柜员机、销售终端、多功能打印机、医疗设备等。 双方也表示，迈克菲将利用其安全领域的经验与风河在嵌入式领域内的积淀为业界提供最先进，最完整的嵌入式安全解决方案。

展望与解决方案

风河和迈克菲都是各自领域内的佼佼者，并且，此次的合作也不是排他性质的，相对比较开放，这也让我们相信最终的解决方案能更好的顺应用户的需求。在近期，英特尔将正式完成对迈克菲的收购，迈克菲也能将更多的精力投入到业务开发中，而风河也已经准备好了保障嵌入式安全的工作，这让我们用户增添了不少信心。

风河表示，与迈克菲合作的相关产品解决方案将会在2011年陆续推出，风河将作为全球的销售和客户服务支持，而迈克菲将负责一部分的客户支持与解决方案提供。我们也将在未来进一步对风河和迈克菲的合作方案进行关注，相信着也是众多用户们的关注焦点。