【远望防务映像】详解DARPA SSITH项目：保护关键系统

详解DARPA SSITH项目：保护关键系统（翻译&字幕 by 防务菌）

视频简介：

通过这个7分钟的短视频了解由美国国防高级研究计划局（DARPA）创建的“通过硬件和固件的系统安全集成”（SSITH）项目，看看由它生产的安全处理器如何保护系统不被利用，即使这些系统正在运行脆弱的软件。

电子系统已经成为日常生活中的一个重要组成部分。由于增加了对这些系统的扩散和依赖，它们的安全对美国国防部（DoD）、商业行业和其他部门来说是最重要的。然而，目前保护电子系统的努力依赖于开发和部署软件层的补丁，而没有解决硬件的潜在漏洞。

“通过硬件和固件的系统安全集成”（SSITH）项目旨在保护电子系统免受常见的利用手段。与其依靠补丁来确保软件应用的安全，SSITH项目旨在从源头上解决潜在的硬件漏洞。该项目正在开发硬件安全架构和相关设计工具，以保护系统免受通过软件利用的整个漏洞类别的影响，而不仅仅是特定的漏洞实例。

SSITH项目特别关注MITRE（美国政府支持的非盈利机构，全球军工百强之一）通用弱点列举规范（CWE）和美国国家标准技术研究院（NIST）确定的常见硬件弱点类别，包括缓冲区错误、信息泄漏、资源管理、数字错误、注入，权限、特权和访问控制以及硬件/片上系统实施错误。研究人员正在探索许多不同的方法，这些方法远远超出了修补的范围。这些方法包括使用元数据标签来检测未经授权的系统访问，利用上下文感应管道来确定指令的意图，采用正规方法来推理集成电路系统并保证安全特性的准确性。

在整个项目实施期间，SSITH寻求不断评估和加强开发中的安全硬件架构。为了支持这种评估，SSITH正在开发软件工具，以定量测量硬件架构的安全特性，并在抽象（模型）层面和具体（产品）层面表达和推理安全架构。此外，SSITH正在探索外部评估工作，涉及开发中的技术的众包红队。这包括DARPA有史以来的第一个漏洞赏金项目——“发现漏洞以阻止篡改”（FETT）。

为了实现其目标，SSITH鼓励学术届、商业和国防工业基地之间的合作，以提供适用于国防部和商业电子系统的强大和灵活的解决方案。SSITH已经成功开发了一些基于RISC-V FPGA的技术演示，并且这些技术已经被纳入商业设计。该项目的最终目标是生产出近期适用于一系列系统的SSITH ASIC——从移动电话和物联网设备中的嵌入式系统到云和军事系统中的高性能服务器。

---

我们是谁

为满足国防科技领域对产品业务展示宣传的需求，实现咨询工作多元化发展，远望防务影像中心于2019年11月21日正式成立。支撑团队由从业多年的项目经理、编导、设计师、动画师、包装师、录音师等构成，熟悉军工行业多媒体业务制作流程需求，能在较短时间快速响应，且规范可靠。

我们的使命是：以影像的力量推介国外防务科技前沿动态。

远望防务影像中心具备《军工涉密业务咨询服务安全保密条件备案证书》，可提供从前期整体策划、脚本撰写、高清拍摄到后期二\三维动画制作、包装剪辑、配音配乐、成品光盘制作的全流程服务，服务范围包括但不限于产品竞标宣传片、定型录像片、总结汇报片等。

有上述需求？扫一扫联系我吧^_^

---

来将通名&非诚勿扰

---

往期回顾