人工智能（AI）應(yīng)用的廣泛采用變革了眾多行業(yè)，它提升了效率、準(zhǔn)確性和創(chuàng)新能力。從客服聊天機(jī)器人到各類創(chuàng)意活動(dòng)，AI技術(shù)已成為現(xiàn)代科技不可或缺的核心組成部分。
然而，隨著AI 的普及，我們必須全面審視并應(yīng)對(duì)網(wǎng)絡(luò)攻擊威脅，在確保AI應(yīng)用持續(xù)穩(wěn)定運(yùn)行的同時(shí)保障其安全性。數(shù)據(jù)投毒、分類模型篡改、后門注入攻擊以及AI模型逆向工程，這些僅僅是黑客所采用的部分惡意技術(shù)手段。
安全閃存技術(shù)通過防范未經(jīng)授權(quán)的訪問和潛在攻擊，同時(shí)保障數(shù)據(jù)的機(jī)密性、完整性和真實(shí)性，有效緩解這些安全威脅。本文將深入探討安全閃存如何為AI應(yīng)用提供防護(hù)、哪些產(chǎn)品最適合用于此目的，以及行業(yè)認(rèn)證在確保全面網(wǎng)絡(luò)安全方面的重要性。
安全閃存：保護(hù)數(shù)據(jù)和代碼安全
具備強(qiáng)大訪問控制機(jī)制的安全存儲(chǔ)產(chǎn)品能夠有效防止數(shù)據(jù)被意外篡改，確保系統(tǒng)始終在代碼和數(shù)據(jù)層面啟動(dòng)至已知安全狀態(tài)。華邦電子的安全閃存僅允許經(jīng)過授權(quán)的實(shí)體對(duì)數(shù)據(jù)進(jìn)行修改，授權(quán)機(jī)制采用對(duì)稱密鑰或非對(duì)稱密鑰方法。在對(duì)稱密鑰方法中，授權(quán)實(shí)體與閃存邏輯共享專屬密鑰；而在非對(duì)稱密鑰機(jī)制中，閃存存儲(chǔ)公鑰，私鑰則僅由授權(quán)實(shí)體掌握。
除了數(shù)據(jù)保護(hù)，華邦電子的安全閃存設(shè)備還具備在使用前對(duì)存儲(chǔ)代碼和數(shù)據(jù)真實(shí)性進(jìn)行驗(yàn)證的機(jī)制。如果驗(yàn)證失敗，閃存可以將系統(tǒng)安全地恢復(fù)到已知安全狀態(tài)。該功能可以防止未經(jīng)授權(quán)代碼的執(zhí)行，從而降低潛在的后門注入攻擊及其它試圖篡改正確分類結(jié)果的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。
為AI應(yīng)用保駕護(hù)航
盡管安全閃存產(chǎn)品在提升硬件防護(hù)等級(jí)方面發(fā)揮著關(guān)鍵作用，但更重要的是，它們只是整體網(wǎng)絡(luò)安全解決方案中的一部分。安全閃存設(shè)備的有效性依賴于完善的軟件支持及全生命周期保護(hù)。只有在產(chǎn)品生命周期和系統(tǒng)設(shè)計(jì)中采用正確方法，安全閃存設(shè)備才能真正有效地增強(qiáng)系統(tǒng)安全性。
華邦電子的W77Q 安全閃存支持基于硬件的信任根（RoT），為安全啟動(dòng)過程奠定基礎(chǔ)。從系統(tǒng)啟動(dòng)伊始，W77Q 即可驗(yàn)證初始啟動(dòng)代碼，構(gòu)建信任鏈（Chain of Trust）的第一個(gè)環(huán)節(jié)。該信任鏈貫穿系統(tǒng)直至應(yīng)用程序代碼，確保每個(gè)階段在執(zhí)行前都經(jīng)過驗(yàn)證。通過將這種分層驗(yàn)證機(jī)制嵌入系統(tǒng)架構(gòu)，W77Q 能夠有效防止未經(jīng)授權(quán)的代碼執(zhí)行，確保系統(tǒng)行為始終符合預(yù)期設(shè)計(jì)規(guī)范。
安全閃存技術(shù)對(duì)AI應(yīng)用，尤其是邊緣應(yīng)用，具有特別重要的意義，因此這類場(chǎng)景中數(shù)據(jù)完整性至關(guān)重要。在這些場(chǎng)景中，保護(hù)訓(xùn)練數(shù)據(jù)不被篡改是防止攻擊者操控邊緣設(shè)備行為的關(guān)鍵。W77Q 安全閃存提供了強(qiáng)大的數(shù)據(jù)篡改保護(hù)，并支持存儲(chǔ)數(shù)據(jù)的加密認(rèn)證，有效防止系統(tǒng)偏離可信操作。因此，安全閃存在保護(hù)邊緣AI應(yīng)用方面發(fā)揮著關(guān)鍵作用，能夠在設(shè)備全生命周期內(nèi)保障數(shù)據(jù)機(jī)密性與系統(tǒng)完整性。
網(wǎng)絡(luò)安全的行業(yè)認(rèn)證
行業(yè)認(rèn)證在各類產(chǎn)品領(lǐng)域（包括AI應(yīng)用）中建立和維護(hù)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)至關(guān)重要。盡管在撰寫本文時(shí)尚未出現(xiàn)專門針對(duì)AI 的認(rèn)證，但根據(jù)產(chǎn)品類別和應(yīng)用場(chǎng)景的不同，業(yè)界通常會(huì)采用通用網(wǎng)絡(luò)安全標(biāo)準(zhǔn)進(jìn)行規(guī)范。
汽車領(lǐng)域（ISO 21434）：該標(biāo)準(zhǔn)關(guān)注道路車輛的網(wǎng)絡(luò)安全，解決汽車行業(yè)中的潛在威脅。它為汽車系統(tǒng)中的安全軟件開發(fā)、更新和信息保護(hù)提供了指導(dǎo)方針。
工業(yè)領(lǐng)域（IEC 62443）：該標(biāo)準(zhǔn)針對(duì)工業(yè)自動(dòng)化和控制系統(tǒng)，為保障工業(yè)流程構(gòu)建了防范網(wǎng)絡(luò)威脅的全方位安全框架。IEC 62443標(biāo)準(zhǔn)強(qiáng)調(diào)了風(fēng)險(xiǎn)評(píng)估、系統(tǒng)設(shè)計(jì)和持續(xù)監(jiān)控的重要性，以確保強(qiáng)大的網(wǎng)絡(luò)安全防護(hù)能力。
物聯(lián)網(wǎng)領(lǐng)域（無(wú)線電設(shè)備指令，RED）：物聯(lián)網(wǎng)設(shè)備具有互聯(lián)互通的特性，因此極易遭受網(wǎng)絡(luò)攻擊。RED 為確保無(wú)線電設(shè)備安全、防范物聯(lián)網(wǎng)應(yīng)用中的潛在漏洞提供了規(guī)范指導(dǎo)。RED 第3.3 條規(guī)定的相關(guān)網(wǎng)絡(luò)安全保護(hù)條款，將于2025 年8 月起正式成為強(qiáng)制性要求。
這些行業(yè)認(rèn)證標(biāo)準(zhǔn)旨在確保制造商生產(chǎn)符合既定安全標(biāo)準(zhǔn)的安全產(chǎn)品。通過遵循相關(guān)安全標(biāo)準(zhǔn)規(guī)范，企業(yè)能夠顯著提升AI 應(yīng)用及其所在領(lǐng)域的整體網(wǎng)絡(luò)安全水平。
結(jié)語(yǔ)
隨著AI 應(yīng)用在各個(gè)領(lǐng)域日益普及，其潛在的性能和效率提升優(yōu)勢(shì)正持續(xù)受到網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的制約。為應(yīng)對(duì)數(shù)據(jù)投毒、分類模型篡改、后門注入攻擊以及AI 模型逆向工程等威脅，迫切需要采取強(qiáng)有力的安全措施。
采用如華邦電子具備授權(quán)與認(rèn)證機(jī)制的安全閃存技術(shù)，可有效防御未經(jīng)授權(quán)的訪問和惡意攻擊，從而保障數(shù)據(jù)的機(jī)密性、完整性和真實(shí)性。當(dāng)采用適合的軟件及全生命周期保護(hù)方案時(shí)，安全閃存設(shè)備能顯著提升硬件防護(hù)等級(jí)。此外，遵循行業(yè)認(rèn)證標(biāo)準(zhǔn)可確保AI 應(yīng)用滿足既定安全規(guī)范，并在各領(lǐng)域保持全面的網(wǎng)絡(luò)安全。隨著保護(hù)AI應(yīng)用安全成為行業(yè)的優(yōu)先事項(xiàng)，華邦電子的安全閃存技術(shù)對(duì)應(yīng)對(duì)相關(guān)挑戰(zhàn)至關(guān)重要。
