在與工業物聯網領域的專家交談中，人們無疑會聽到他們對安全問題的擔憂。網絡黑客在互聯網乃至物聯網時代非常猖獗，經常能聽到網絡安全相關新聞。就在最近的感恩節期間，舊金山輕軌和公交的售票系統以及自動售票終端被黑客侵入，并在購票液晶屏上顯示：“你被侵入，所有數據均被加密”，乘車者無法進入系統進行購票服務。黑客向市政廳勒索100個比特幣（價值73000美元）。11月25日周五（事發當日），市政廳決定不支付贖金并對所有市民免費開放乘車直到周日修繕好售票系統。

不光是在國外出現了互聯網乃至物聯網的安全事件。國內也極其頻繁，2015年10月，網易郵箱被暴力破解，網易在官方微博上做出回應，稱此系“撞庫”所致，那么說到這里，撞庫又是什么呢？撞庫是黑客通過收集互聯網已泄露的用戶和密碼信息，生成對應的字典表，嘗試批量登陸其他網站后，得到一系列可以登錄的用戶。

黑客的侵入對系統（如舊金山輕軌公交售票系統）造成非常嚴重的損壞，由此影響當地的交通、日常秩序。對于使用網站的個人，其個人信息如：手機號碼、身份證號碼、家庭住址、支付寶及網銀信息大肆泄露，會帶來精神和經濟上的巨大損失，同時也會給相關網站帶來負面影響。因此，網絡安全對于互聯網以及工業物聯網非常重要，是目前一個亟待解決的問題。

基于Xilinx Zynq Z-7000 SoC的安全模塊：
上周，Avnet公司發布了一個全新的安全插件，為MicroZed IIoT（工業物聯網）入門平臺服務，該平臺采用了Xilinx Zynq Z-7000 SoC，集成英飛凌 OPTIGA TPM（可信賴平臺模塊）SLB9670，并且該微型插件符合Digilent PMOD的外設條件。其中，英飛凌TPM SLB9670是一個安全的微處理器，遵循由可信計算組（國際行業標準化組）開發的TPM安全標準，為系統增加硬件安全性。

?

圖1：Avnet MicroZed IIoT安全插件

價值$29.95的Avnet可信賴平臺PMOD從本質上來說是一個SPI安全外圍設備，為設計者提供基于可信計算組標準的安全服務，具體提供服務如下：

使用獨特的嵌入式認可證書，對平臺和用戶進行強認證

安全存儲和管理密鑰和數據

嵌入式系統的測量和信任引導

隨機數生成，節拍計數以觸發新的隨機數生成，以及字典攻擊鎖定

RSA，ECC和SHA-256加密

以上是關于該32引腳封裝的安全插件介紹，設計者可以花費$ 30得到該基于Zynq的Avnet MicroZed IIoT入門套件以及基于該套件的參考設計資料。

Xilinx Zynq Z-7000 SoC：

?

圖2： Zynq Z-7000 SoC

ZYNQ系列是賽靈思公司（Xilinx）推出的行業第一個可擴展處理平臺，內部集成了單核或者雙核ARM Cortex-A9 APU、1GB DDR3內存、可編程邏輯（PL）和多種外設控制器，所以可以完美的實現在ARM中的軟件實現，并且還擁有云分析和云連接等功能，目前在機器視覺、多軸馬達控制、多攝像頭駕駛員輔助平臺、基于以太網的回傳解決方案、監視器和投影儀、多功能打印機、視頻監視系統等領域應用非常廣泛。

Zynq Z-7000 SoC本次應用到MicroZed IIoT，完美實現了設計功能，并且給設計者提供了一個全新的關于實現硬件安全的套件。

總結：
安全問題在現如今的物聯網時代顯得極為重要。對于工業物聯網，黑客的侵入會對個人、公司造成非常惡劣的影響。破壞公司的生產能力、運行能力、甚至嚴重損害社會經濟秩序。本次Avnet公司開發的基于Xilinx Zynq Z-7000 SoC安全模塊以及套件給工業物聯網安全提供了一個具有極大優勢的工具，并且適用各種系統，可以說對目前的工業物聯網安全做出了極大的推動。相信在Xilinx等公司各項套件的完美適配下，類似于Avnet等公司會開發出越來越多的工具，解決目前困擾的安全問題，讓我們拭目以待。