-
產(chǎn)品
應(yīng)對(duì)不斷發(fā)展的物聯(lián)網(wǎng)威脅的行業(yè)領(lǐng)先安全性
保護(hù)物聯(lián)網(wǎng)是一項(xiàng)挑戰(zhàn)，也是一項(xiàng)關(guān)鍵任務(wù)。在整個(gè)產(chǎn)品生命周期中，設(shè)備制造商都面臨著保護(hù)連接設(shè)備免受頻繁出現(xiàn)的物聯(lián)網(wǎng)安全漏洞的挑戰(zhàn)。在互聯(lián)世界中保護(hù)您的產(chǎn)品是必要的，因?yàn)榭蛻魯?shù)據(jù)和現(xiàn)代在線商業(yè)模式越來(lái)越成為代價(jià)高昂的黑客和企業(yè)品牌損害的目標(biāo)。為了保持安全，設(shè)備制造商需要在硬件、軟件、網(wǎng)絡(luò)和云中建立基礎(chǔ)安全平臺(tái)。我們可滿足您的需求。
Secure Vault
Secure Vault? 包含一整套業(yè)界前沿的先進(jìn)安全功能，可解決不斷升級(jí)的物聯(lián)網(wǎng) (IoT) 威脅，極大降低物聯(lián)網(wǎng)生態(tài)系統(tǒng)安全漏洞風(fēng)險(xiǎn)，降低因仿冒導(dǎo)致的知識(shí)產(chǎn)權(quán)或收入損失的影響。具體而言，Secure Vault 技術(shù)：
- 防止可擴(kuò)展的本地和遠(yuǎn)程軟件攻擊
- 防御本地硬件攻擊，盡管從歷史上看，本地硬件攻擊不如軟件攻擊常見(jiàn)，但由于攻擊工具成本較低且易于獲得，致使此類工具激增，進(jìn)而導(dǎo)致本地硬件攻擊也呈上升趨勢(shì)
- 通過(guò)獨(dú)立第三方實(shí)驗(yàn)室的測(cè)試，這些實(shí)驗(yàn)室試圖在指定時(shí)間內(nèi)使用復(fù)雜的設(shè)備入侵安全功能
哪種安全級(jí)別適合您？
-
高
-
中級(jí)
-
基礎(chǔ)
Secure Vault - 高
通過(guò)保護(hù)通信信道和設(shè)備本身免受邏輯和物理攻擊向量，獲得設(shè)備最高安全性。除了 Vault-Mid 功能外，還使用物理不可克隆功能 (PUF) 對(duì)密鑰進(jìn)行封裝，每臺(tái)設(shè)備都有對(duì)自身進(jìn)行唯一標(biāo)識(shí)的私鑰，并且設(shè)備還具有高級(jí)篡改檢測(cè)設(shè)置，可保護(hù)設(shè)備免受任何物理形式的篡改。
Secure Vault - 中級(jí)
通過(guò)確保對(duì)通信信道的保護(hù)和防邏輯攻擊向量，來(lái)提供高級(jí)別安全性。除了 Vault-Base 功能外，得益于具有信任根和安全加載器 (RTSL) 的安全啟動(dòng)順序，設(shè)備也運(yùn)行有經(jīng)過(guò)身份驗(yàn)證的固件。設(shè)備還具有安全調(diào)試功能，可確保只有經(jīng)過(guò)身份驗(yàn)證的人員才能夠調(diào)試設(shè)備。Secure Vault-Mid 部件還包括 TrustZone 支持功能*。TrustZone 支持功能可使密鑰和其他應(yīng)用程序固件的存儲(chǔ)受到保護(hù)。
*目前，所有 BLE 設(shè)備上均提供 TrustZone 支持功能，計(jì)劃在不久的未來(lái)，會(huì)將此支持功能發(fā)布到
所有其他協(xié)議棧。
Secure Vault - 基礎(chǔ)
通過(guò)保護(hù)兩臺(tái)設(shè)備之間的通信信道并加密信道中流動(dòng)的數(shù)據(jù)，在設(shè)備上提供良好級(jí)別的安全性。此層的顯著特征包括安全應(yīng)用程序啟動(dòng)、經(jīng)驗(yàn)證的加密引擎和真隨機(jī)數(shù)發(fā)生器 (TRNG) 功能。
Silicon Labs 物聯(lián)網(wǎng)產(chǎn)品安全
| 特點(diǎn) | 3 系列 Secure Vault? |
高 | 中級(jí) | 基礎(chǔ) |
| 安全框架 | PSA 4 級(jí) 認(rèn)證 |
PSA 3 級(jí) 認(rèn)證 |
PSA 2 級(jí) 認(rèn)證 |
PSA 1 級(jí) 認(rèn)證 |
| 真隨機(jī)數(shù)發(fā)生器 | ? | ? | ? | ? |
| 加密引擎 | ? | ? | ? | ? |
| 安全應(yīng)用程序啟動(dòng) | ? | ? | ? | ? |
| 安全引擎 | HSE | HSE | VSE/HSE | — |
| TrustZone | ? | ? | ? | — |
| RTSL 安全啟動(dòng) | ? | ? | ? | — |
| 帶鎖定/解鎖的安全調(diào)試 | ? | ? | ? | — |
| DPA 應(yīng)對(duì)措施 | ? | ? | 選擇 OPN | — |
| 防篡改 | ? | ? | — | — |
| DFA 檢測(cè) | ? | — | — | — |
| 經(jīng)過(guò)驗(yàn)證的 XiP (AXiP) | ? | — | — | — |
| 安全認(rèn)證 | — | ? | — | — |
| 安全密鑰管理 | ? | ? | — | — |
| 高級(jí)加密 | ? | ? | — | — |
第三方認(rèn)證
Secure Vault 自 2020 年年初推出以來(lái)，已獲得多項(xiàng)第三方認(rèn)證和驗(yàn)證。
-
認(rèn)證
At Silicon Labs, security is foundational to how we design, build, and deliver wireless technology.
Information security is a top priority and an important component of our day-to-day operations. As the world becomes more connected, every device, network, and ecosystem depends on trust. We follow industry practices, pursue alignment with standards, and embed security at every layer to protect data, devices, and the people who rely on them. With deep engineering expertise, a culture of integrity, and a commitment to continuous improvement, we ensure that innovation and security advance together – so that every connection is both smart and secure.
Click here to learn how we uphold the highest standards through our certified Information Security Management System (ISMS) and company-wide commitment to security.
Silicon Labs ISO 27001:2022 Certificate
Our commitment to security is validated by our ISO 27001:2022 certification. This certification confirms that our security practices comply with one of the world's most rigorous international standards for information security managemnet. Siliocn Labs is ISO 27001:2022 certified with TüV Rheinland of North America.
Commitment to Product Security
As evidenced by the scope of our ISO 27001:2022 certification, product security is at the heart of our innovation. We design, develop, and test our integrated circuits and solutions with security built in from the ground up, across the entire hardware and software lifecycle management. Through our secure development lifecycle practice, continuous testing, coordinated vulnerability disclosure, and trusted supply chain practices, we ensure our products meet the highest standards of resilience and integrity. Our goal is to enable secure, connected devices that protect data, safeguard users, and inspire confidence in every deployment.
Visit our product section to learn more.
-
培訓(xùn)
物聯(lián)網(wǎng)安全培訓(xùn)：Works With 2022
我們的物聯(lián)網(wǎng)安全培訓(xùn)回顧了法規(guī)和趨勢(shì)，以及如何確保物聯(lián)網(wǎng)設(shè)備在包括硬件、軟件等各個(gè)方面的安全。
物聯(lián)網(wǎng)安全講座：
- SIOT-101: 物聯(lián)網(wǎng)安全法規(guī)及其如何推動(dòng)創(chuàng)新
- SIOT-102: 法規(guī)將要求對(duì)物聯(lián)網(wǎng)設(shè)備提供安全保證
- SIOT-104: 無(wú)線協(xié)議棧與 TrustZone 和 Secure Vault 相集成
- SIOT-201: 應(yīng)用安全功能來(lái)驗(yàn)證物聯(lián)網(wǎng)產(chǎn)品的真實(shí)性
- SIOT-203: 采用物聯(lián)網(wǎng)設(shè)備和安全管理
-
服務(wù)
定制零件制造服務(wù) (CPMS)
定制具有高級(jí)安全性和唯一證書的無(wú)線硬件和 MCU。
構(gòu)建物聯(lián)網(wǎng)設(shè)備在過(guò)去非常簡(jiǎn)單：開(kāi)發(fā)代碼、嵌入芯片、進(jìn)行制造。而如今，安全是物聯(lián)網(wǎng)設(shè)備制造商面臨的終極挑戰(zhàn)。從外包制造流程開(kāi)始，您的物聯(lián)網(wǎng)設(shè)備在整個(gè)供應(yīng)鏈中都會(huì)面臨嚴(yán)重的安全威脅。
面向大批量聯(lián)網(wǎng)設(shè)備的 CPMS
-
資源
特色物聯(lián)網(wǎng)安全資源
Silicon Labs 博客
Silicon Labs 博客
Silicon Labs 博客
Silicon Labs 博客
-
報(bào)告漏洞
您發(fā)現(xiàn)過(guò)漏洞嗎？
我們的產(chǎn)品安全事件響應(yīng)團(tuán)隊(duì) (PSIRT) 負(fù)責(zé)確保解決產(chǎn)品中發(fā)現(xiàn)的漏洞，并以負(fù)責(zé)任的方式傳達(dá)。如果您發(fā)現(xiàn)安全威脅，請(qǐng)告知我們。
有關(guān)如何訂閱安全通知的信息，請(qǐng)點(diǎn)擊此處。
訪問(wèn)我們的常見(jiàn)問(wèn)題回答頁(yè)面，了解有關(guān)漏洞報(bào)告的更多信息。
漏洞賞金計(jì)劃
將于 2026 年推出.
提交表單
請(qǐng)通過(guò)提交頁(yè)面提交漏洞。
感謝您幫助 Silicon Labs 和我們的用戶保持安全！
