发烧友10周年庆典,全网超值优惠来袭!千元现金券,下单抽奖赶紧参与》》

物联网开发人员使用应用程序更加安全的方法分享

2019-08-18 10:49 次阅读

  物联网开发人员使用应用程序更加安全的方法分享

  物联网发展到今天已经日前成熟,2017年有84亿台物联网设备,Gartner公司预计到2020年将部署204亿台物联网设备。随着这一增长,物联网安全攻击的数量和复杂性大幅增加,开发人员不仅需要将安全作为优先事项,而且还需要将其作为首要事项。

  在物联网的应用初期,物联网应用程序开发人员可以不必考虑安全性,因为他们构建了原型和最小可行的产品,旨在展示物联网可用于改变人们工作、娱乐和生活方式的不同方式。

  但物联网发展到今天已经日前成熟,2017年有84亿台物联网设备,Gartner公司预计到2020年将部署204亿台物联网设备。随着这一增长,物联网安全攻击的数量和复杂性大幅增加,开发人员不仅需要将安全作为优先事项,而且还需要将其作为首要事项。

  

  正如Trendnet公司的SecurView摄像头、St.Jude公司的心脏监测设备和JeepCherokee物联网遭遇黑客攻击证明的那样,当安全性不是首要任务时,企业遭遇的物联网攻击可能会导致财务和声誉的重大损失。

  虽然不可能使物联网应用程序(或任何类型的软件)100%安全,但物联网应用程序开发人员可以采用几种最佳实践来加强其物联网应用程序的安全性。这些最佳实践包括:

  (1)在构建应用程序时遵循一组经过批准的加密标准。

  (2)使用静态代码分析程序分析应用程序代码,以识别可能导致安全漏洞的常见编码错误。

  (3)制定漏洞管理战略,在计划的、持续的基础上识别和修复物联网应用程序中的已知漏洞。

  这三个最佳实践并不能使物联网应用程序完全免受恶意参与者的攻击。但是,它们可以显著减少物联网应用程序的漏洞和攻击面,从而降低开发人员应用程序被破坏的可能性,减少客户投诉和负面新闻。

  遵循已批准的加密标准

  大多数开发人员都明白,如果他们希望保持物联网数据的安全,他们应该对这些数据进行加密,特别是在数据从设备传输到云平台时,反之亦然。然而,面对严格的开发期限,以及需要充分利用其物联网设备的有限带宽和处理能力,一些开发人员选择不加密他们的数据或使用弱加密算法,这些加密算法承诺比他们更快或更轻,但没有提供适当的安全级别。

  经验表明,采用加密快捷方式可能导致客户数据被盗、应用程序被禁用或出现其他问题。出于这个原因,开发人员需要与他们的安全团队密切合作,按照国际认可的专家(如美国国家标准与技术研究院(NIST))批准的标准和指南,适当地加密物联网应用数据。

  选择使用此类经批准的标准不会对物联网应用程序开发时间、性能或功能产生重大影响。美国国家标准与技术研究院(NIST)为开发人员提供了如何简化加密标准与应用程序集成的指导方针。它们还提供了许多不同的标准供选择,因此开发人员可以找到一种可以为应用程序提供适当级别的安全性,而不会牺牲太多的性能或功能。这确实需要一些额外的工作和努力,但是如果物联网开发商想把安全作为首要任务,他们需要确保遵循批准的加密标准。

  使用静态代码分析程序

  许多开发人员熟悉静态代码分析程序及其发现常见编码错误的能力,这些错误可能导致影响软件质量的错误。但是,这些程序还可以识别不安全的编码实践,例如使用不正确终止的字符串,释放内存的指针和允许超出缓冲区末尾的缓冲区索引。这些常见的编码错误会造成安全漏洞,恶意参与者可以在其他功能应用程序中利用这些漏洞。

  有多种静态代码分析工具可供使用,其中包括专有的和开放源码的工具,开发人员可以使用这些工具来提醒他们可能会造成安全漏洞的编码错误。开发人员应该研究哪些程序更好地支持他们的安全性和其他代码分析需求,然后确保在整个应用程序开发过程中,特别是在部署应用程序之前,他们使用这些静态代码分析程序来发现代码错误,这些错误将会导致出现安全漏洞。

  同样,许多开发人员可能会尝试跳过这一步骤,因为程序所揭示的问题可能会阻止他们尽可能快地部署和商业化其他功能性应用程序。但是,正如上面提到的黑客采用物联网应用程序的例子所证明的那样,安全性的偷工减料通常会导致严重的问题。如果开发人员致力于向客户交付具有强大安全性的物联网应用程序,他们需要承诺使用静态代码分析程序来修复可能使其应用程序易受网络攻击的编码错误。

  监视和修复已知的漏洞

  例如媒体非常关注的所谓的“零日”漏洞,而这些漏洞是软件供应商事先不知道的。然而,对于大多数攻击者来说,其结果是,在物联网应用程序中使用的数百万个软件组件中存在的已知漏洞数量不断增加,这些软件组件未被修复,这可能是因为组件的用户不知道该漏洞,也可能是因为他们没有采取措施更新其应用程序以修复漏洞。

  所有物联网应用程序开发人员都应了解其应用程序可能因将第三方软件组件纳入到其应用程序中而导致的已知漏洞,无论是开源组件(如Linux操作系统和相关软件)还是专有组件。但是,了解物联网应用程序的设备固件、操作系统和其他第三方软件组件中的所有已知漏洞的最新信息并非易事。构建这些软件组件的企业、政府机构和其他监管机构通常每月在这些类型的软件组件中识别出多达1,000个不同的漏洞。

  幸运的是,有些资源可以帮助开发人员及时了解新的漏洞。例如,美国国家漏洞数据库(NVD)是由美国国家标准与技术研究院(NIST)运营的公共资源,它对所有类型的软件组件(包括专有软件和开源软件)中的已知漏洞进行分类。为了确保他们的物联网应用程序清除或没有任何已知的漏洞,物联网开发人员可以为其物联网应用程序编制一份安全物料清单(BOM),列出应用程序中使用的所有软件组件和版本,然后监视新的美国国家漏洞数据库(NVD)这些组件的已知漏洞。或者,有许多专有和开源工具利用免费API查询美国国家漏洞数据库(NVD),然后评估其组件的代码库或识别暴露服务的版本(如DNS,HTTP/S,网络接口上的NTP、SSH)。

  但是,仅仅了解已知漏洞并不能解决这些漏洞。这就是开发人员不仅要持续检查新的已知漏洞的原因,还要制定计划,通过安全更新的补丁定期修复新的已知漏洞。在理想情况下,这样的计划应允许远程(无线通信)和自动执行这些更新。如今,许多消费者物联网应用程序已经包含一个启用远程自动更新的选项。许多开发人员构建的商业物联网应用程序有时需要更多的协调来实现这种远程的自动更新,但这应该只是目标。在任何情况下,即使无法远程或自动进行更新,物联网开发商也必须制定某种计划,及时部署针对其应用程序中已知漏洞的安全更新。

  强大的安全性将使物联网的未来增长成为可能

  物联网正处于一个重要的转折点。市场继续快速扩张,每天都在推出激动人心的农业、供应链、工业、公共安全、消费者和其他物联网应用。然而,其他引人注目的物联网应用程序漏洞可能会威胁到企业和消费者在物联网中的信任度,尤其是当它越来越多地用于收集敏感数据或完成关键任务时。

  为了加强对物联网的信任,开发人员需要致力于将物联网安全作为首要任务。开发人员需要实施物联网安全最佳实践,其中包括采用经过批准的加密标准,使用静态代码分析程序发现可能产生安全漏洞的编码错误,以及定期识别和修复其应用程序中已知漏洞的策略。如果物联网开发人员通过实施这些物联网安全最佳实践,将安全性作为真正的首要任务,那么企业对物联网的信任将会提高,他们的业务也会随之增长。

收藏 人收藏
分享:

评论

相关推荐

30天搞定STM32物联网实战

课程介绍:         &
发表于 06-13 00:00 47491次 阅读
30天搞定STM32物联网实战

DTU和RTU有什么区别

DTU和RTU是物联网通信行业中经常使用到的两类产品,那么DTU是什么,RTU又是什么呢?DTU和RTU有哪些
的头像 IOTRouter 发表于 09-17 20:12 47次 阅读
DTU和RTU有什么区别

产业集群的转型升级离得开工业互联网平台吗

随着能源和原材料价格持续攀升,资源与环境约束进一步强化,全球工业格局正在发生深度调整,各个产业都面临....
发表于 09-17 17:07 158次 阅读
产业集群的转型升级离得开工业互联网平台吗

智能制造的最大挑战是什么

字化转型的过程是没有尽头的,而且是一直在发生的。传统企业再造的目标其实就是把自己变得像一个互联网企业....
发表于 09-17 16:58 77次 阅读
智能制造的最大挑战是什么

智慧城市是怎样改变数字生活的

有两种驱动力推动智慧城市的逐步形成,一是以物联网、云计算、移动互联网为代表的新一代信息技术,二是知识....
发表于 09-17 16:55 28次 阅读
智慧城市是怎样改变数字生活的

为什么低功耗WAN是物联网应用的首选?

到目前为止,公用事业公司已经使用LPWAN从管道和其他分销网络收集少量关键数据。这有助于企业远程监控....
的头像 倩倩 发表于 09-17 16:26 130次 阅读
为什么低功耗WAN是物联网应用的首选?

“壮士断腕”踏入“无人区”对标全球打造“新高地”

就在这个转型期,物联网开始进入到无锡的视野当中。“十年前,物联网还是一个陌生的词。我当时担任科技局副....
的头像 倩倩 发表于 09-17 16:20 140次 阅读
“壮士断腕”踏入“无人区”对标全球打造“新高地”

蓝牙物联网会在智慧校拥有一席之地吗?

智慧校园的基础是数据联通。蓝牙路由在数据联通方面拥有不可替代的优势,所以它必然会在智慧校园里拥有一席....
的头像 倩倩 发表于 09-17 16:16 123次 阅读
蓝牙物联网会在智慧校拥有一席之地吗?

“海尔物联网净水机新品上市发布会”在武汉正式启动

面对用户的痛点,海尔净水在行业上首家推出物联网净水机,为用户提供物联网时代全屋净水场景新体验。以海尔....
的头像 倩倩 发表于 09-17 16:12 123次 阅读
“海尔物联网净水机新品上市发布会”在武汉正式启动

林肯成为世界物联网博览会一道靓丽的风景

由工业和信息化部、科学技术部、江苏省人民政府共同主办的2019世界物联网博览会是国内首个国家级世界物....
的头像 倩倩 发表于 09-17 16:08 105次 阅读
林肯成为世界物联网博览会一道靓丽的风景

物联网爆发期的日益临近,谁又将成为新时代的主角?

大洋彼岸的海尔则在BrandZ报告中被列为全球“物联网生态”品牌。《经济学人》指出,“海尔通过其设备....
的头像 倩倩 发表于 09-17 16:04 113次 阅读
物联网爆发期的日益临近,谁又将成为新时代的主角?

中国联通与Qualcomm物联网联合创新中心在南京正式揭牌并投入使用

联通物联网有限责任公司总经理陈晓天表示:“我们非常高兴能够通过与Qualcomm的此次合作,进一步深....
的头像 倩倩 发表于 09-17 16:00 163次 阅读
中国联通与Qualcomm物联网联合创新中心在南京正式揭牌并投入使用

中国哪里占了物联网的先机

越来越多的无锡制造企业借智能之力破茧成蝶,向价值链高端不断攀升。
发表于 09-17 15:35 40次 阅读
中国哪里占了物联网的先机

江苏世宜森“一站式整装解决方案”,开启智能生活

智能家居让生活更加简单,幸福指数直线提升,智能家居的至简体现在安全便利上,夏天开空调无需到家才来慢慢....
的头像 倩倩 发表于 09-17 15:33 102次 阅读
江苏世宜森“一站式整装解决方案”,开启智能生活

智能家居是怎样引领新时尚的

智能家居产品已经悄然飞入“寻常百姓家”,中国的智能家居产品正得到越来越多消费者的认可,并逐步走出国门....
发表于 09-17 15:32 36次 阅读
智能家居是怎样引领新时尚的

一场声势浩大的智能家居行业“大战”如约而至!

针对厨房与阳台场景的细分需求,通过家庭AI中心的分布式智能架构,实现对阳台、厨房、入户、客厅、卫生间....
的头像 倩倩 发表于 09-17 15:28 132次 阅读
一场声势浩大的智能家居行业“大战”如约而至!

智慧路灯的现在和未来会是什么样子

智慧路灯是智慧城市的重要组成部分。它应用城市传感器、电力线载波/ZIGBEE通信技术和无线GPRS/....
发表于 09-17 15:25 75次 阅读
智慧路灯的现在和未来会是什么样子

智能家居行业需要一把“中国梯”

随着5G的商业化落地和物联网加速,越来越多的企业开始布局智能家居,而智能家居发展有两道难以逾越的“岩....
的头像 倩倩 发表于 09-17 15:23 85次 阅读
智能家居行业需要一把“中国梯”

物联网数据交易是怎样兴起的

未来几年,预计流经全球网络的数据量越来越庞大,而不断扩大的物联网(IoT)是这一数据洪流的关键驱动力....
发表于 09-17 15:22 34次 阅读
物联网数据交易是怎样兴起的

智能家居为何需要第三方平台

在AIoT技术浪潮背景下,智能家居的落地方式分成了两条主流路径,一种是直接面向C端用户做消费级产品,....
发表于 09-17 15:19 48次 阅读
智能家居为何需要第三方平台

家居新风向 2019中国智能家居及智能建筑博览会广州起航

生活方式不断变化,智能家居也不断地与大众的生活相互交融,为人们提供精准的个性化服务,给人们的家庭生活....
的头像 倩倩 发表于 09-17 15:08 66次 阅读
家居新风向 2019中国智能家居及智能建筑博览会广州起航

物联网需不需要大数据分析

物联网设备产生大量数据,组织的任务是处理如此庞大的数据并对其执行操作。
发表于 09-17 15:00 44次 阅读
物联网需不需要大数据分析

物联网平台有哪几种类型

网络连接平台以物联网系统的网络组件为中心。它们为用户提供保持设备在线所必需的软件、连接硬件和数据指导....
发表于 09-17 14:57 36次 阅读
物联网平台有哪几种类型

智慧校园的核心是什么

智慧校园正是通过对学生个体形成的学习、生活各方面的数据信息进行全面、详尽、科学、客观的分析,再针对每....
发表于 09-17 14:53 43次 阅读
智慧校园的核心是什么

物联网是怎样影响各行业的

物联网正以多种创造性方式影响着世界各地的各种行业。而现在不仅仅是连接到互联网上的计算机,还开辟了一个....
发表于 09-17 14:49 51次 阅读
物联网是怎样影响各行业的

企业怎样在智能照明时代打开渠道

随着技术、产品的成熟和相关概念的普及,智能照明市场也逐渐扩大
发表于 09-17 14:46 46次 阅读
企业怎样在智能照明时代打开渠道

物联网时代对传感器的发展有什么要求

如果传感器收集的数据信息出错,那么相当于从源头上出错,后面一切数据的传输、分析、应用也就没了意义,所....
发表于 09-17 11:58 42次 阅读
物联网时代对传感器的发展有什么要求

物联网传感器的作用有什么

而单靠人们自身的感觉器官,在研究自然现象和规律以及生产活动中它们的功能就远远不够了。为适应这种情况,....
发表于 09-17 11:41 66次 阅读
物联网传感器的作用有什么

中国的易微联物联网平台已经被多个农业生产改造项目所采用

据越南电视台报道,“NGUYEN HUNG SINH”先生采用的是袋料灵芝栽培技术, 400平米的大....
发表于 09-17 11:34 43次 阅读
中国的易微联物联网平台已经被多个农业生产改造项目所采用

什么是物联网平台它的类型有哪些

物联网系统由四个主要部分组成:硬件、软件、用户界面和网络。 物联网平台将四个部分连接成一个内聚....
发表于 09-17 11:16 50次 阅读
什么是物联网平台它的类型有哪些

物联网将如何挖掘数据交易中的隐藏价值

数据交易是将物联网生成的数据集进行组合,然后通过数据分析进行优化,使所有这些数据都具有实际价值。而数....
发表于 09-17 11:13 38次 阅读
物联网将如何挖掘数据交易中的隐藏价值

区块链是非标零件行业乃至整个制造行业的一大提效节能利器

非标自动化零件/设备不像传统的标准化设备那么的简单可控且易大规模生产。实际上,在非标零部件的发展中会....
发表于 09-17 11:03 28次 阅读
区块链是非标零件行业乃至整个制造行业的一大提效节能利器

人工智能与物联网相结合共同创造新时代

随着数据信息量的爆炸性增长,人工智能和物联网的应用越来越广泛,再加上云计算、大数据、物联网和人工智能....
发表于 09-17 10:12 163次 阅读
人工智能与物联网相结合共同创造新时代

物联网需要边缘计算网关来锁定设备输出

物联网的覆盖范围可以将组织的业务向外扩展到全世界,边缘计算将与其一起扩展。企业必须了解如何使用边缘计....
发表于 09-17 09:50 46次 阅读
物联网需要边缘计算网关来锁定设备输出

主流物联网操作系统的比较

原作者:Orange Cai 一、什么是物联网操作系统 近年来随着物联网的发展,现在物联网应用中的一些嵌入式设备对于操作系统...
发表于 09-17 09:05 27次 阅读
主流物联网操作系统的比较

如何利用RFID实现智能电网的设计

智能电网(亦称为电网的智能化)是建立在集成、高速双向通信网络的基础上,通过先进的传感和测量技术、设备....
发表于 09-17 08:48 140次 阅读
如何利用RFID实现智能电网的设计

阻抗匹配调试方法能改善吗?

RF工程师在设计芯片和天线间的阻抗匹配时是否也遇到过这样的问题,根据数据手册的参数进行匹配设计,最后测试发现实际结果和手...
发表于 09-17 08:28 5次 阅读
阻抗匹配调试方法能改善吗?

ScrToPicc截图小工具应用程序免费下载

ScrToPicc是一款绿色截图小工具,无需安装即可使用,主要用于屏幕截图,使用起来非常方便。支持自....
发表于 09-17 08:00 9次 阅读
ScrToPicc截图小工具应用程序免费下载

RFID及传感器技术对物联网有什么影响?

物联网概念是泡沫还是机遇 一夜之间,“物联网”概念成为了股市最为热门的话题,而“物联网”概念个股本周以来抢眼的表现也吸...
发表于 09-17 06:14 75次 阅读
RFID及传感器技术对物联网有什么影响?

物联网边缘计算你的了解有多少

随着物联网进入全球各地的业务,许多行业发现雾和边缘计算可以填补传统的以云为中心的物联网设计所遗漏的空....
发表于 09-16 16:53 123次 阅读
物联网边缘计算你的了解有多少

物联网通信协议常见的有哪几种

物联网生态系统的核心组成部分是连接和通信。物联网使远程和分散物体(设备,传感器节点,网关单元,云服务....
发表于 09-16 16:36 307次 阅读
物联网通信协议常见的有哪几种

物联网具有哪一些优势

多接入边缘(MEC):多接入边缘计算(MEC)是云架构原则在移动网络边缘的计算,存储和网络基础设施中....
发表于 09-16 16:22 88次 阅读
物联网具有哪一些优势

5G时代企业怎样升级改造

随着互联网的普及,企业发生了翻天覆地的变化。建筑物变得更加智能,工作方式也在不断发展。
发表于 09-16 16:18 72次 阅读
5G时代企业怎样升级改造

物联网设备需要考虑哪一些关键的因素

潜在物联网设备的各种外形因素对许多方面都有影响,包括物联网测试。
发表于 09-16 16:15 92次 阅读
物联网设备需要考虑哪一些关键的因素

无法将时钟系统设置为FRC 8mhz

您好,我正在尝试使用PIC24fj64ga002配置一个应用程序。我使用的是MPLABX v3.2和MCC v2.25.2,但是我无法将时钟系统...
发表于 09-16 16:12 23次 阅读
无法将时钟系统设置为FRC 8mhz

专为物联网而设计的芯片组是什么样子的

用于物联网(IoT)应用的下一代调制解调器,如资产跟踪器,健康监视器,安全系统,智能城市传感器和智能....
发表于 09-16 16:07 52次 阅读
专为物联网而设计的芯片组是什么样子的

如何从M2M迁移到IIoT

随着工业自动化需求的增加,工业协议和M2M机器通信逐渐迁移到IIoT工业物联网。
发表于 09-16 15:56 104次 阅读
如何从M2M迁移到IIoT

2019中国电梯物联网大会在无锡太湖国际会展中心隆重开幕

回顾一年来,电梯物联网联盟在各会员单位和理事会的有力支持下,在商业模式和产业推动方面做了大量的积极探....
的头像 倩倩 发表于 09-16 15:53 243次 阅读
2019中国电梯物联网大会在无锡太湖国际会展中心隆重开幕

数据对于农业存在什么影响

数字技术正在向农业领域蔓延,帮助确保日益增长的食物需求。
发表于 09-16 15:44 56次 阅读
数据对于农业存在什么影响

聆听和探究物联网密码应用政策风向的一个重要窗口

国家密码管理局副局长徐汉良在致辞中表示,物联网的大发展和大融合,在极大地提升业务效率的同时,也带来了....
的头像 倩倩 发表于 09-16 15:43 252次 阅读
聆听和探究物联网密码应用政策风向的一个重要窗口

无锡市先行先试加快发展智慧农业,已建设农业物联网应用点近400个

已种植了20多年葡萄的徐伟法告诉记者:“这个小小的气象站非常管用,对气压、光照、温湿度实时监控,以前....
的头像 倩倩 发表于 09-16 15:39 257次 阅读
无锡市先行先试加快发展智慧农业,已建设农业物联网应用点近400个

融资将用于支持其物联网的民主化

“我们对投资者对Helios Wire的使命感兴趣程度非常高兴。这一轮融资的资金将用于启动今年圣诞节....
的头像 倩倩 发表于 09-16 15:35 130次 阅读
融资将用于支持其物联网的民主化

芯原:部署物联网设备的成本将会越来越高

首先,当物联网中的设备越来越多,维持物联网设备的资本支出和运营支出将会持续增加。这不仅仅是边缘端设备....
的头像 倩倩 发表于 09-16 15:32 201次 阅读
芯原:部署物联网设备的成本将会越来越高

Particle宣布已获得2000万美元的B系列资金

“虽然媒体的物联网重点主要集中在消费电子产品,可穿戴设备和‘智能家居’上,但我们从客户那里了解到,物....
的头像 倩倩 发表于 09-16 15:29 201次 阅读
Particle宣布已获得2000万美元的B系列资金

打造物联网医疗的生态才是时代的企业

这是移动互联网借助5G破局传统医疗健康的契机,也是各大互联网乃至传统企业的责任。作为一名互联网老兵、....
的头像 倩倩 发表于 09-16 15:25 257次 阅读
打造物联网医疗的生态才是时代的企业

什么是医院母婴RFID腕带管理解决方案?

目前大多医院妇产科在婴儿初生时,一般采用给母、婴佩戴标志环,一直到出院,以此来识别母亲及婴儿,此标志环为纯物理介质,容易...
发表于 09-16 09:14 20次 阅读
什么是医院母婴RFID腕带管理解决方案?

Android应用程序通过JNI控制LED的流程概述

Android应用程序通过JNI控制LED
发表于 09-16 08:08 84次 阅读
Android应用程序通过JNI控制LED的流程概述

这款最小的802.11 b/g/n Wi-Fi 模组你知道么?

一、产品特性最小的802.11b/g/n WIFISoc模块采用低功率32位CUP,可兼容应用处理器主频最高可达160MHz内置 10 bit 高精...
发表于 09-12 15:05 293次 阅读
这款最小的802.11 b/g/n Wi-Fi 模组你知道么?

请问做物联网方案是选择用433M cc1101还是2.4G cc2530?

您好,我们最近在做物联网的方案,但是我们在选择 用433M的CC1101还是选择CC2530时,遇到了疑问,感觉这两种都能传递我们的...
发表于 09-12 10:46 247次 阅读
请问做物联网方案是选择用433M cc1101还是2.4G cc2530?

了解OTA更新软件如何利用两款超低功耗微控制器的硬件特性

许多嵌入式系统部署在操作人员难以或无法接近的地方,物联网(IoT)应用尤其如此。这些应用通常大量部署并且电池寿命有限,实例包...
发表于 09-12 09:23 949次 阅读
了解OTA更新软件如何利用两款超低功耗微控制器的硬件特性

如何使用GUI Builde在Nuvoton的M480开发板创建UI?

emWin是德国SEGGER公司开发的一个嵌入式GUI图形库,GUI图形库的概念就好像它是一个平台,我们只需要在这个平台上通...
发表于 09-12 09:05 80次 阅读
如何使用GUI Builde在Nuvoton的M480开发板创建UI?