转自：科技日报

◎ 科技日报记者 张晔

11月22日，在南京举办的第四届网络空间内生安全学术大会暨第七届“强网”拟态防御国际精英挑战赛上，紫金山实验室正式发布ESC0830内生安全MCU（微型控制单元），将传统MCU抵御网络攻击的能力提升100倍。这是全球首款内生安全MCU，它的问世标志着长期以来网络防护较为薄弱的工控系统从附加安全向设计安全转型。

MCU又称单片微型计算机或者单片机，在物联网和工业控制系统中广泛使用。以往的MCU存在天生的构造缺陷，抵御不了黑客攻击，需要通过外部防火墙实现安全防护。

据介绍，此次发布的内生安全MCU，从设计之初就构建了动态异构冗余三核架构体系。异构三核架构可以建立充裕的安全冗余，当检测到黑客攻击时，系统的裁决机制会自动判断，对受到攻击的内核进行保护，并自动清洗数据，而其他内核正常运行，从而保证系统运转。该MCU的异构三核架构，采用内生安全机制，可以不断变化“防守阵型”，让黑客摸不到攻击路径。

中国工程院院士邬江兴介绍，内生安全是我国独创的技术，开辟了开箱即用、默认安全的新路径。 该技术与MCU结合，相当于给安全防护较为薄弱的工控系统增添了与生俱来的“免疫力”。

摄影：胡楠