All Node List by Editor

香港繁华路口变智能了！

香港，素有"不夜城"美誉，其交通系统宛如一台日夜不停运转的精密机器，从晨曦微露直至夜幕深沉，私家车、公交车、非机动车川流不息，五湖四海、不同语言和文化背景行人交错穿梭。

作为一座以"多元文化、快节奏、创新发展"为显著特色的国际化大都市，为了将有限的物理空间发挥到极致，香港不断探索更加智慧、高效、人性化的交通管理，将香港多个繁华地段拥堵的十字路口率先升级为智慧路口，实现灯随车变、灯候人行，高峰期间多个区域还实现了绿波通行。在这背后，浪潮信息助力博研智通打造的「云边协同的全息智慧路口整体解决方案」，为香港交通管理部门构建起了一套高效、稳定的交通管理平台，让城市交通出行更快一步。

车让人、无障碍通行、绿波通行、隐私保护……交通出行需求复杂多变

全球各地城市交通状况不同，要实现智慧路口的落地需要因地制宜的解决方案。为构建人性化与精细化交通规则体系，香港的交通管理系统要满足行人优先、无障碍通行、绿波通行等多样化的交通出行需求，需要在路口采集海量数据，传输至部署于路口的移动边缘计算（Mobile Edge Computing，MEC）设备进行实时处理、分析计算，并将有效交通信息反馈云端，兼顾优化多个路口的交通流量，并保障7X24小时的稳定运行。在这背后，多样化的场景、海量的数据与计算，多变的天气给交通管理系统的部署带来重重挑战：

• 场景多样化的挑战：香港作为国际一线城市，拥有多个繁华街区，这些街区的路口行人、车流量大，为了实现全方位、无死角的道路信息精准感知，路口感知系统必须对多个视频流与雷达流同步开展处理与深度分析。同时，为了支撑多样化的交通应用场景，平台开发了多种深度学习模型，不同模型的复杂推理运算带来了巨大的算力需求。

• 安全隐私挑战：香港有着严格的隐私政策法规，明确要求在数据处理过程中，针对车牌等敏感信息必须进行加密处理。并且，在数据向云端传输之前，必须进行全面的脱敏操作，确保敏感信息不出本地，充分保证隐私数据的安全性。

• 系统稳定挑战：香港地处亚热带地区，夏季气候炎热潮湿，气温常年介于 27℃ 至 37℃之间，且台风肆虐、烈日高悬等极端天气屡见不鲜。如此恶劣的气候条件下，要求路口边缘设备不仅要在高温高湿环境下稳定运行，还需抵御狂风暴雨的侵袭，时刻保持高效运转状态，无疑对设备的稳定性和可维护性提出了严苛考验。

云边协同的全息智慧路口，打造更有温度的城市交通

面对一系列人性化、精细化的管理需求，香港交通管理部门采用了云边协同的全息智慧路口整体解决方案，该方案采用"1 + 1 + 1 + N"架构，涵盖 1 套智慧路口交通流量监测分析平台、1 套边缘计算设备、1 套信号设备以及 N 套雷视感知设备。边缘计算设备采用浪潮信息的元脑边缘微服务器EIS200，专为智慧交通等边缘轻量级AI场景设计。同时，博研智通基于EIS200融合多方向雷达整合、信控优化等技术，打造边缘智能体（BYZT-MEC），能够全方位感知分析路口各类数据信息，实时优化并下发信号控制策略，并通过中心侧可视化平台完成现实路口全要素信息的虚拟化映射，与边缘协同优化，进而提高全域路口的精细化、智能化管理水平，全方位满足各项智能化应用需求：

实时信号优化：传统智慧交通方案中需要大量交通流数据反馈至数据中心进行信号优化，时延较高，无法有效缓解繁密的交通压力，而边缘智能体（BYZT-MEC）可在路侧基于AI算法进行实时信号优化，处理时延低至毫秒级，实现了灯看车、灯等人、无障碍通行、全天干线绿波通行、绿波速度实时调整等多场景应用，降低交通拥堵，保障行人出行安全。

数据隐私安全：方案以边缘服务器作为核心处理节点，车牌等敏感信息在完成脱敏处理之前不会上传云端，最大程度降低了隐私数据泄露风险，严守数据安全底线。

系统稳定运行：元脑边缘微服务器EIS200底座具备强大的环境适应性，最大可支持-40℃~70℃的工作温度，通过无风扇、小型化设计实现工业级别的耐用性与稳定性。在实际应用中，该设备已稳定运行长达 2 年以上，无论烈日炎炎还是台风呼啸，始终坚守岗位，确保交通系统稳定运行。

香港云边协同全息智慧路口

个性化智慧路口解决方案，让智慧交通落地更快一步

每座城市的交通场景都独具特色。智慧路口方案将人、车、路、云的物理空间、信息空间融合为一体，通过模块化、可解耦的软硬一体多型号产品，灵活满足不同城市需求，无论是香港、北京这类国际化大都市，还是核心城市，亦或是县域城市的定制化交通场景，均能精准适配，实现"千城千面"的个性化交通方案落地。

在一些核心城市，比如广西南宁、海南海口等地，路口的交通流量大且机动车、非机动车等情况复杂，尤其一些路口非机动车道不够宽，但非机动车数量较多，容易出现占道行驶的现象，通行效率低下。智慧路口方案能够优化不同干线和路口的通行效率，城市拥堵率降低15%-20%。在县域城市，如中国百强县湖北省大冶市，城市交通干线集中，且部分路口、路段，非机动车优先级高于机动车，需要基于全量交通参与者（机、非、人）进行优化控制，可以采用更为经济的软硬件组合方案，通过对城市交通的主要干线进行信号优化控制，打造无拥堵干线，在不对道路大动干戈的前提下，大幅提升城市的交通通行效率，优化力度可达近25%。同时，县级市一些路口在夜间人车较少，信号灯可变为黄灯持续闪烁，提示车辆、行人通行时注意瞭望，确认安全后通过，减少了路口的等待时间，也能提示车辆和行人提高注意力，安全通行。

目前智慧路口的方案已拓展至全球北京、上海、广州、吉隆坡等50多个城市，助力构建安全稳定、高效便捷且独具特色的城市新型智慧交通生态体系，让城市交通更快一步。

稿源：美通社

作者：Ananya Tungaturthi，芯科科技产品营销经理

任何连接到互联网的设备都可能在某一时刻面临攻击。攻击者可能会试图远程破坏物联网（IoT）设备以窃取数据，进行DDoS攻击（Distributed Denial of Service attacks，分布式拒绝服务攻击），或试图破坏网络的其余部分。物联网安全需要一种集成方法来保障，覆盖整个设备生命周期，从设计和开发到部署和维护。

物联网设备的安全性是客户和设备制造商的主要关注点。为确保两台设备之间的安全通信，需要保护两个关键区域。第一个是两台设备之间的通道以及在这些通道内传输的数据，这些由Thread、蓝牙等通信协议予以处理。第二个是设备本身的安全性，这由开发人员负责。

目前已有多个组织、标准和框架旨在为物联网安全提供指南和最佳实践，例如物联网安全基金会、NIST网络安全框架、ISO/IEC 27000系列标准和《OWASP物联网十大安全漏洞》等。然而，没有任何一种通用标准适用于所有物联网设备，因为不同的设备具有不同的安全要求和挑战，具体取决于其应用场景、功能和环境。

因此，物联网设备制造商和开发人员需要采用和实施与其特定设备最相关且最合适的标准和框架，并紧跟物联网安全领域的新兴趋势和技术。

最常见的物联网安全威胁

虽然物联网设备中的安全威胁带来的危险性可能较低，但其他方面的影响可能会很高，并造成相当大的损害。下面让我们来深入了解最常见的物联网安全威胁。

未经授权的访问

最常见的安全威胁之一是未经授权的访问。黑客可以通过弱密码和其他漏洞访问物联网设备，使他们能够控制设备或窃取个人信息。这可能包括访问设备的摄像头或麦克风，或利用设备发起DDoS攻击。

数据泄露

另一个常见的物联网设备安全威胁是数据泄露，当攻击者从设备或设备所在的网络获取敏感或机密数据时就会发生数据泄露。这可能会损害数据的隐私性和完整性，并使设备或用户面临身份盗用、欺诈或勒索等威胁。

恶意软件攻击

第三个常见的物联网设备安全威胁是恶意软件攻击，即恶意软件在受害者的系统上执行未经授权的操作，这可能会损害设备的功能和可靠性，并对设备或其所在网络造成损坏、中断或破坏。

分布式拒绝服务攻击

还有一种物联网设备安全威胁是拒绝服务攻击，DDoS这种攻击以网络资源和服务器的可用性为目标，其利用各种物联网设备从不同位置向通信介质发起攻击，这使得对它的检测更加困难。因此，分析和防御DDoS是一个很重要的研究领域。

物理篡改

这是另一种威胁，它发生在攻击者以物理方式访问、更改或损坏设备或其组件时。这种攻击会损害物联网设备的完整性、功能性和机密性。这可能会影响设备的安全性和功能，并使攻击者能够访问、操作或破坏设备或其数据。

芯科科技如何应对物联网安全挑战

当谈到安全问题时，人们通常会提及数据泄露、恶意软件攻击、拒绝服务攻击等。然而，物联网设备更容易遭受一些其他类型的攻击。它们可能是攻击者试图在您的设备上运行未经授权的代码或试图执行产品伪造这种简单的攻击，或者诸如差分功耗分析攻击这种复杂的攻击。

Silicon Labs（芯科科技）通过Secure Vault™物联网安全技术来解决这些问题。Secure Vault是一套高级安全功能，旨在保护物联网设备免受这些不断变化的威胁。

芯科科技是为物联网设备提供芯片、软件和解决方案的领先供应商，专注于提供安全可靠的连接，以实现更智能、更互联的世界。芯科科技拥有一整套强大且全面的物联网安全产品和服务，包括安全启动、安全调试、安全密钥管理和安全身份认证等功能。

让我们来看看常见的安全对策（见下图），它们可以帮助保护终端设备的密钥和私钥，并确保实现一个完全安全的生态系统。

Secure Vault中级功能将保护终端设备免受逻辑攻击向量的攻击。一些应用还需要防范物理攻击向量，它们需要Secure Vault高级功能，例如安全密钥管理和篡改保护。希望保护其设备免遭产品假冒和设备克隆的设备制造商应考虑投资于安全身份认证功能，它支持调试器在允许设备加入智能物联网网络之前对其身份进行验证。

安全密钥管理

有多种方法可以安全地存储密钥。一种方法是创建非常昂贵的存储单元，这些存储单元将嵌入安全子系统中。从硅晶粒（silicon die）面积的角度来看，这些存储单元成本高昂，始终会让决策者格外关心：我们要在芯片中放入多少存储单元？而最终的情况是，存储单元还是不够，一些密钥材料最后会以未经加密的明文形式存放在标准存储中。用于安全密钥存储的另一种方法是使用物理不可克隆功能（PUF）创建设备特定的密钥加密密钥（Key Encryption Key），并将所有密钥材料以加密密钥二进制大对象（BLOB）的形式存放在标准存储中。这种做法的额外好处是，可为您提供近乎无限的安全密钥存储。

物理不可克隆功能（PUF）

PUF是一种嵌入集成电路（IC）的物理结构，由于其独有的微米级或纳米级特性源于固有的深亚微米制造工艺变化，因此很难对其进行克隆。静态随机存取存储器（SRAM）PUF是最为人熟知的基于可用标准组件的PUF。

其他攻击向量

攻击者试图在我们的设备上运行其未经授权的代码这样的威胁始终存在，安全启动功能可以解决这一问题，它会在允许应用程序代码于设备上运行之前，对代码上的签名进行验证。此功能以基于ROM的信任根为基础，该信任根作为验证序列的安全锚来使用。我们还可以通过锁定调试端口和启用DPA对策来防止对设备进行未经授权的访问，以防设备由于侧信道攻击被解锁。

安全性是物联网设备中一个非常有趣的领域，因为人们永远无法确保对设备进行100%的保护。就像洋葱的层数越多就越难以剥开一样，我们在设备中创建的层数越多，攻击者访问信息就会越困难、成本就越高昂。在芯科科技，我们遵循通过设计实现安全的理念，这意味着从设计和开发到部署和维护，安全会嵌入并集成至设备生命周期的每一个阶段。

近日，从国芯科技（股票代码：688262）再次传来捷报，凭借车联网安全芯片领域的卓越竞争力，国芯科技中标某国内主机厂45万颗车联网安全芯片项目。车联网信息安全芯片的接连报捷，彰显了国芯科技在车规级信息安全芯片领域的强大技术实力和产品可靠性，国芯科技汽车电子产品影响力持续提升。

据悉，该主机厂对合作伙伴的选择极为严格，国芯科技车联网安全芯片产品以自身卓越性能，满足了主机厂对智能座舱数据与后台的高效安全传输、OTA 数据加密保护等应用要求，为用户提供安全、智能的座舱体验。

展望未来，国芯科技将继续利用自身在车规级信息安全芯片领域的技术优势，不断创新，为车路云一体化智能网联汽车的安全运行提供全面、可靠的安全芯片解决方案，为智能出行的未来贡献力量，共创美好出行新时代。

来源：苏州国芯科技

即使费率上涨，更高的 LED 能效也能降低能源成本

所有 LUXEON 5050 LED 均可通过 Lumileds 全球分销网络立即获得。

来源：Lumileds