All Node List by Editor

戴尔科技网络安全专家介绍设备安全实践在长期保持IT生态弹性方面所起到的关键作用

在当今纷繁复杂的网络安全市场中，多种多样的安全产品和解决方案可能会让人眼花缭乱。但如果安全战略中最重要的部分并不是安全产品呢？

作为一家大型PC制造商，戴尔科技高度重视安全问题。近年来，随着勒索软件攻击所带来的毁灭性后果和基于固件的恶意软件蔓延，终端设备显然已成为一个越来越被觊觎的目标。遗憾的是，无论多么创新的单点解决方案，都无法确保用户和数据的彻底安全。

IT决策者在重新评估现有生态的安全性和准备更新产品时，需要将PC制造商处理安全问题的方式以及需购买何种产品纳入考量。供应商评估和产品评估同样关键，一家值得信赖、经验丰富且了解威胁形势的安全PC供应商将能够运用这些知识，帮助IT决策者在形势不断变化的过程中保护组织的IT安全。有了这样的合作伙伴，IT决策者就可以构建一个安全的生态，通过智能化手段缓解不可避免的攻击，并提高长期网络弹性。

安全问题应从源头抓起

IT决策者和最终用户通常会与销售人员、设备和产品支持人员进行交流，但这些交流只能反映出安全问题的冰山一角。如同食品安全一样，不能仅根据与餐厅服务人员的交流来判断食品安全，因为食品安全始于厨房。同样，确保设备安全的因素必须在产品生产之前就已落实到位，而这一点通常很难可见。

戴尔科技的设备安全实践

在商用设备保护方面，戴尔科技注重的是安全结果，即设备如何为组织的整体安全健康产生积极作用，比如设备如何帮助预防攻击、在受到攻击时如何保证设备安全、设备如何在整个生命周期保持安全等。

事实上，戴尔科技在开发安全商用PC方面拥有数十种符合行业标准并支持零信任安全策略的实践。今天，我们将重点介绍安全供应链、安全代码和使用中的安全这三个核心领域的几种实践。

1.确保戴尔科技商用设备供应链的安全，即严格控制软硬件供应链，也就是物理和数字供应链。这些控制措施有助于在产品制造、组装、交付以及部署过程中保持产品的完整性，确保客户分毫不差地得到他们所购买的产品。此外，戴尔科技还向所有供应商传达这些严格的要求，在流程的每一个环节以“假设违约”为前提，开展真正的零信任验证检查。

这些检查使用多种先进的技术，如安全组件验证*（SCV）用于识别组件调换、SafeBIOS 离机验证用于识别系统中权限最高的固件是否遭受任何篡改并发出警报等。戴尔科技将这些功能以及许多其他功能添加到戴尔可信工作区（Dell Trusted Workspace）产品组合中的戴尔可信设备，同时在整个供应链中运用这些功能，以确保供应链中的所有环节都完好无损，在偏差进入供应链下一个环节之前就发现它们（如要进一步了解戴尔科技如何确保供应链安全，请参见供应链白皮书）。

2.设计并开发安全戴尔科技商用设备。戴尔科技在这个环节融合实践与功能，开发出有效且创新的硬件和固件。

现在，安全功能已部署至戴尔科技商用产品中，但这只解决了一小部分问题。如果产品的设计、开发和测试不受规定的戴尔安全开发生命周期（SDL）的约束，那么产品就会变得不安全。任何一家技术提供商最核心的责任就是确保所销售的产品不会在无意中产生给用户带来风险的漏洞。为了帮助防范攻击并为安全软件堆栈提供弹性，戴尔科技在软件开发过程中执行严格的威胁建模，针对非常复杂的对手假设识别风险，甚至将此方法应用于关键的硬件。

在整个开发过程中，戴尔科技与一些最优秀的渗透测试顾问和第三方研究人员合作，联合测试并验证这些威胁模型假设，让他们尝试破解戴尔系统。戴尔科技还提出了一项公开的漏洞悬赏计划来对戴尔科技商用PC的安全性进行压力测试，最后将这些报告的结果反馈给工程部门，以便他们开发缓解方法，如此往复。这一举措的目的是为了给客户的环境提供加固和可信的设备，使客户环境有效运行。

3.力求确保戴尔科技商用设备在使用中的安全。安全需要各方的共同努力才能实现。如今，要想实现真正的安全，不仅需要硬件和固件层面的保护，还需要软件保护。因此戴尔科技不遗余力地打造一个由业界顶尖、经过全面审核的合作伙伴组成的生态，来提供针对高级威胁的保护。

当然，黑客的软件入侵方法也在不断更新。因此，戴尔科技设计安全开发生命周期（SDL）实践的目标便是扩展产品下线后的保护，比如快速、轻松识别并修复漏洞的能力。戴尔科技还在主动报告即将发布的安全更新和明确的安全支持政策，使客户更容易了解其购买的产品如何实现整个生命周期的安全性。为帮助客户快速查找有关漏洞的信息和产品版本的适用性，戴尔科技已将所有安全公告和通知进行了集中整合。

戴尔科技提供综合全面的安全保护

戴尔科技致力于建立一个可靠安全的互联世界，通过坚持不懈的努力，将客户及相关的所有数据、网络、组织与安全时刻放在首位，并将安全性精心融入至戴尔科技的所有的解决方案。如要进一步了解戴尔科技的安全实践，请访问戴尔安全和信任中心。

*安全组件验证为可选择购买的附加功能。供应情况因地区而异。

戴尔科技集团

戴尔科技集团致力于帮助企业和个人构建数字化未来，改进他们的工作、生活和娱乐方式，为客户提供面向数据时代全面和创新的产品、技术、解决方案及服务组合。

首席信息官和技术高管表示，生成式AI是一项能改变游戏规则的技术

2023年10月26日 – Gartner对首席信息官（CIO）和技术高管的年度全球调研显示，45%的CIO开始与其他高管合作，将IT和业务员工整合到一起，并且共同领导整个企业的数字交付工作。

Gartner杰出研究副总裁Mandi Bishop表示：“CIO面临着一场范式转变，需要与其他高管共同承担数字化领导责任，同时还要应对预算的压力和革命性技术的影响。为了成功地领导数字化转型举措，CIO必须与业务领导者共担责任，将数字能力的设计、交付和管理任务交给最接近价值创造点的团队。”

2024年Gartner首席信息官和技术高管调研收集了84个国家和所有主要行业2457名受访CIO的数据，所涉企业的收入/公共部门预算约为12.5万亿美元，IT支出为1,630亿美元。

CIO继续通过生成式AI 推动数字交付的大众化

CIO已通过低代码平台等技术为数字交付的大众化奠定了基础，64%的CIO表示他们已部署或计划在未来24个月内部署此类平台。70%的CIO表示，生成式AI是一项能改变游戏规则的技术，将迅速推动IT部门以外的数字交付大众化。虽然只有 9%的CIO已部署了生成式AI 技术，但有超过一半（55%）的CIO表示将在未来 24 个月内部署该技术。

调研显示，CIO在 2024年的首要投资领域包括网络安全、数据分析和云平台（见图一）。

图一、CIO对 2024 年技术投资变化的预期

数据来源：Gartner（2023年10月）

调研显示，CIO和 IT领导人认为创造卓越的客户或市民体验、提高营业利润率和创造收入是数字技术投资的最重要成果（见图二）。

图二、CIO认为的数字技术投资给企业所带来的最重要成果

数据来源：Gartner（2023年10月）

Bishop表示：“今天的CIO已将目光投向IT 交付之外的领域。事实证明，42%的CIO表示希望在现有职责范围内发展，43% 的CIO希望突破现有职责范围，承担更多领导责任。CIO必须在业务成果交付方面做到最好，才能更上一层楼。”

CIO可通过特许经营赋能和“武装”以业务为主导的数字交付团队

调研根据CIO加速和扩展数字交付的方式，将CIO分为以下三种不同类型：

• 55%的受访CIO采用经营者思维模式，即CIO保留数字交付责任，并与作为业务领域数字计划发起人的其他高管合作。

• 33% 的受访CIO是探索者。这些CIO已开始让其他高管和业务领域的员工参与数字交付活动。

• 12%的CIO被 Gartner归类为特许者。这类CIO与其他高管共同领导、交付和管理数字化举措。交付责任由多学科融合团队中的 IT和业务人员共同分担。

与经营者和探索者类型相比，特许者型CIO更有可能达到或超越对数字化成果的预期。具体而言，当CIO采用特许模式时，整个企业 63%的数字化举措都能达到或超过成果目标。相比之下，当CIO仍采用传统的经营者模式时，只有43%的数字化举措取得成功。另外，在高管领导力发展和数字业务战略等一般 IT 管理活动上，特许者型CIO的表现也要好得多。

Gartner杰出研究副总裁Janelle Hill表示：“数字交付的持续大众化，有望推动业务创新、加快上市速度和提升敏捷性。CEO希望CIO能积极协调以保障各项企业成果的实现，因此CIO必须对其他高管领导的不同数字化举措进行整合和协调。CIO与其他高管共同负责数字交付不仅是部门、更是整个企业收获成果所必不可少的一环。”

在特许模式中，CIO还与其他高管共同负责技术治理。近一半的特许者型CIO（47%）认同业务部门应与IT分担合规和风险责任，而经营者型CIO中的这一比例仅为 19%。

Hill表示：“传统上，网络安全和数据隐私这两个领域属于CIO的监管范围。具有共同治理思维的特许者型CIO会与其他高管合作，共同管理这两个领域。其他高管认可CIO是治理标准制定的主要负责人，也承认必须与CIO共同承担遵守这些标准的责任。”

关于Gartner

Gartner（纽约证券交易所代码：IT）为企业机构提供可行动的客观洞察，推动企业在最关键的优先事项上作出明智决策，实现卓越业绩。欲了解更多信息，请访问http://www.gartner.com/cn。

金属结构作为大型机械设备的支持构架，其结构强度是影响机械设备安全可靠运行的关键。随着机械设备朝着大型化、重型化、高速化方向发展，要求设备具有更高安全性，从而突出了结构的强度要求。应力应变测试是研究机械结构强度的重要手段，同时也广泛用于起重机、龙门吊、大型工程机械，以及大飞机上的应力测试等。

机械结构应力监测常用的有光纤光栅传感器监测与电阻应变计技术监测。技术型授权代理商Excelpoint世健的工程师Galen Zhang基于电阻应变计原理的ADI应力测试应用方案展开了详细介绍。

电阻应变计的基本结构与原理

电阻应变计的基本结构主要由四部分组成：金属电阻应变丝（敏感栅） 、基体、引线和覆盖层（如图1）。金属电阻应变丝是把结构应变转化为电阻变化的敏感部分，也是电阻应变片的重要组成部分；基体是敏感栅的支撑材料，具有良好的绝缘性，可以使敏感栅和被粘贴物之间保持良好的绝缘性；引线的主要作用是连接敏感栅和测量电路，将电信号输送到测量电路；覆盖层可以有效保护敏感栅，防止敏感栅受到机械损伤和环境温度与湿度的侵扰等。

图1.电阻应变计结构

将电阻应变计安装（如粘贴或焊接）在被测结构件表面上，结构件受力而变形时，电阻应变计的敏感栅随之产生相同应变，其电阻值发生变化，用仪器测量此电阻变化即可测量出构件表面沿敏感栅轴线方向的应变。因此，电阻应变计的主要性能与敏感栅有关，取敏感栅材料金属细丝，研究其把应变转换成电阻变化的关系。

金属细丝的电阻R与丝的长度L成正比，而与其截面积A成反比，按物理学有下列公式：

在一定应变范围内μ、m是常数，因此K₀也是常数，即电阻相对变化与应变成比例，K₀称为金属丝的灵敏系数，因此可通电阻测量来反应应变。

电阻应变计的测量方案

1、测试流程

最前端的传感器由压电元件担任，常用的是应变片或应变计。应变片本身是一个比较精密的电阻，贴合在机身表面后，机身表面的形变也可以传递到应变片上；而应变片本身又是接入到惠斯通电桥中的。因此，机身的形变也就由物理量转换成了电学的模拟信号，传递到了测量电路中；再通过带有屏蔽层的双绞线等，传递到运放芯片，将本来还比较微弱的电信号放大，并最终通过 ADC 转换芯片转换成数字信号。最后，机身形变这一物理量，转换成了数字量，并存储到电路后端的 CPU 中做计算和处理。可将此方法绘制成框图（如图 2）。

图2.应变计测试流程

2、系统框图

下图3所示为ADI的应变计测量方案。通过差动运放AD8276产生一个激励电流源或电压源加在应变变片。通过AD8422仪表放大器完成惠斯通电桥中应变片上信号的转换。经过滤波放大后送给ADC来采集模拟信号。最终经过MCU换算出应变计上电阻变化从而求出应力变化。

图3.系统框图

3、重点型号介绍

图4所示为ADI应变计测量方案信号链中型号特性描述。

图4.信号参数

4、激励源介绍

精密电流源传统上采用运算放大器、电阻和其它分立器件构建，但存在尺寸、精度和温度漂移等方面的不足。如今，高精度、低功耗、低成本集成差动放大器的AD8276使得尺寸更小、性能更高的电流源变成现实（如图5）。反馈缓冲器使用低失调、低偏置电流放大器，例如ADA4098-2、ADA4622-2、AD8610、AD8603等具体取决于所需电流范围。

图5 .差动放大器和运算放大器构成精密电流源

输出电流可以通过下式计算：

SENSE引脚可以耐受几乎为电源两倍的电压，因此第二个限制条件相当宽松。2.5V至36V的宽电源电压范围使得AD8276成为许多应用的理想之选。A级和B级的最大增益误差分别为0.05%和0.02%，因此电流源精度最高可达0.02%。

如果所需输出电流小于AD8276的输出能力15 mA，则可去掉升压晶体管，如果低电流和降低精度均能接受，则可采用更为简单的低成本配置（如图6）。

图6.针对低成本、低电流应用的简化电路

输入电压VREF可以是DAC输出、基准电压源或传感器输出。如果需要可编程电流源，推荐使用精密14位或16位DAC，如AD5645R、AD5692R、AD5764R、 AD5663R和AD5668等。至于基准电压源，要求更高性能时推荐使用精密基准源ADR43x和ADR45xx；要求低功耗时推荐使用ADR36x；要求低成本时推荐使用AD158x和ADR504x；要求小尺寸时推荐使用集成运算放大器与基准电压源ADR82x。

5、惠斯通电桥介绍

应变计阻抗测量使用AD8422搭惠斯通电桥来测量（如图7）。

图7.惠斯通电桥

仪表放大器AD8422是一款精密、低功耗、低噪声轨到轨仪表放大器，具有业界优质的每单位微安性能。AD8422以超低失真性能处理信号，在整个输出范围内负载不影响性能。

AD8422是业界标准AD620发展到第三代的产品。具有极低的偏置电流，高源阻抗时不会产生误差，允许多个传感器多路复用至输入端。低电压噪声和低电流噪声特性使AD8422成为测量惠斯通电桥的理想选择。

AD8422主要特点：

●  低功耗：最大静态电流330µA

●   低噪声：1khz时最大输入电压噪声8nv /√Hz

●  电压漂移：±0.3 μV/°C最大输入偏置电压漂移 ，±2 μV/°C最大输出偏置电压漂移

●   出色交流特性：10 kHz时的CMRR：80 dB（最小值，G = 1）

高带宽: 2.2 MHz @G=1

●   出色直流特性：CMRR：150 dB（最小值，G = 1000）

增益误差：0.04%（最大值，G = 1000）

输入失调漂移：0.3 μV/°C（最大值）

输入偏置电流：0.5 nA（最大值）

●   电源:4.6 V至36v或±2.3 V至±18v

6、电源介绍

LT8653S主要特点：

●  Silent Switcher^®2 架构：可在任何 PCB 上实现超低 EMI

消除了 PCB 布局敏感性

内部旁路电容器可降低发射的 EMI

可选的扩频调制功能

●  双通道且每个通道可同步提供 2 A 直流电流

●  可选的外部 VC 引脚：快速瞬态响应

●  1 A 时效率为 94.1%，2MHz 时可从 12 VIN 提供 5 VOUT

●  快速最短开关接通时间：30 ns

●  可调并且可同步：300 kHz 至 3 MHz

●  具备快速内部补偿功能的内部 2 MHz fSW

ADI应力测试应用方案可以帮助客户进行高效的电阻应变测试，是进行测量惠斯通电桥的理想选择，ADI还提供灵活丰富的产品方案满足客户个性化需求，其授权代理商Excelpoint世健能为客户提供技术支持，有助于客户缩短产品开发周期，加快产品应用部署。

关于世健——亚太区领先的元器件授权代理商

世健是完整解决方案的供应商，为亚洲电子厂商包括原设备生产商（OEM）、原设计生产商（ODM）和电子制造服务提供商（EMS）提供优质的元器件、工程设计及供应链管理服务。多次被权威杂志和行业机构列入全球领先分销商榜单。

世健与供应商及电子厂商紧密协作，为新的科技与趋势作出定位，并帮助客户把这些最先进的科技揉合于他们的产品当中。世健分别在新加坡、中国及越南设有研发中心，专业的研发团队不断创造新的解决方案，帮助客户提高成本效益并缩短产品上市时间。世健研发的完整解决方案及参考设计可应用于工业、无线通信及消费电子等领域。

世健拥有超过35年历史、逾700名员工，业务扩展至亚太区的49个城市和地区，遍及新加坡、马来西亚、泰国、越南、中国、印度、印度尼西亚、菲律宾及澳大利亚等十多个国家。1993年，世健在香港设立区域总部——世健系统（香港）有限公司，正式开始发展中国业务。目前，世健在中国拥有十多家分公司和办事处，遍及中国主要大中型城市。凭借专业的研发团队、顶尖的现场应用支持以及丰富的市场经验，世健在中国业内享有领先地位。

Edge Impulse的先进技术已成功与市场领先的开发解决方案IAR Embedded Workbench集成，助力全球嵌入式开发者将ML和AI融入工作流程

嵌入式开发软件和服务的全球领导者IAR宣布与领先的人工智能（AI）平台供应商Edge Impulse达成商业合作伙伴关系。这一合作基于Edge Impulse平台与IAR Embedded Workbench的集成，旨在进一步促进双方产品在工作流程中的紧密整合。

工程师们，特别是那些渴望在嵌入式开发工作流程中高效地融合机器学习（ML）与人工智能技术的开发者们，现在可以利用Edge Impulse的先进技术来建立和评估具有预测性的机器学习模型。用户可以基于实时数据或以前收集的数据生成这些模型，然后测试其效果和性能。此外，用户随时可以生成经过优化的C/C++代码，并轻松地将其集成到嵌入式应用程序中。这种无缝的Edge Impulse平台与IAR Embedded Workbench的整合将帮助工程师节省时间，缩短产品上市周期，同时提升机器学习工作流程的代码性能。

IAR首席执行官Richard Lind表示：“与Edge Impulse的合作为我们的客户提供了轻松应用机器学习和人工智能功能的机会。这次合作也证明了IAR公司的不断发展，我们已经成为嵌入式开发者的首选解决方案提供商，同时为IAR和我们的合作伙伴提供了一个理想的平台，以为客户带来创新和附加价值。”

Edge Impulse的联合创始人兼首席执行官Zach Shelby表示：“我们非常高兴与IAR建立合作伙伴关系，共同帮助嵌入式开发工程师通过现代企业级工作流程快速、轻松地部署人工智能。通过Edge Impulse、IAR以及Arm®的工具，我们将在超过8700个Arm架构芯片上实现全球领先的机器学习模型效率，为全球的嵌入式开发者提供便捷的支持。”

通过这一崭新的商业伙伴合作，全球数百万使用IAR Embedded Workbench的用户将在2023年第四季度获得Edge Impulse的高级附加功能选项，首批解决方案将首发给IAR现有的Arm架构客户。

Arm高级副总裁兼物联网业务部总经理Paul Williamson表示：“面对不断增加的软件复杂性，开发者们必须构建全新的研发流程，以增强机器学习模型的性能。IAR与Edge Impulse的协作将促进创新，提供客户所需的机器学习功能，支持在Arm平台上开发新一代物联网应用，包括工业自动化、智慧城市、医疗和制药等领域。”

关于IAR

IAR为嵌入式开发提供世界领先的软件和服务，帮助世界各地的公司创造满足当前需求和未来趋势的创新产品。自1983年以来，IAR的嵌入式开发和嵌入式安全解决方案已被用在100多万个嵌入式应用的开发中，保证了其质量、可靠性和效率。IAR总部位于瑞典，并在世界各地设有销售分公司和支持办事处。在中国，IAR设立了经验丰富的应用工程师支持团队，向客户提供快速、专业、本地化的技术支持服务，持续为客户创造最大价值。更多信息，请访问：www.iar.com

关于Edge Impulse

Edge Impulse致力于提供最新的机器学习工具，使所有企业都能打造更智能的边缘产品。借助Edge Impulse的技术，开发人员可以更快速地推出AI解决方案，企业团队可以将专属解决方案的开发时间从原来的数年缩短到数周。Edge Impulse提供强大的自动化和低代码功能，可更轻松地构建有价值的数据集，并为边缘设备开发先进的AI。Edge Impulse解决方案被广泛应用于健康穿戴设备制造商如Oura、Know Labs和NOWATCH，工业组织如NASA，以及顶尖的芯片供应商，受到超过80,000名开发人员的采用，并已成为企业和开发人员信赖的平台。Edge Impulse提供了无缝集成的体验，使客户能够在广泛的硬件生态系统中自信地进行优化和部署。更多信息请访问edgeimpulse.com。