关于基于功耗检测的系统安全解决方案的介绍和说明

PFP公司是一家设计开发网络或系统入侵检测工具的高科技初创公司，他们为用户提供SaaS方式的解决方案，包括云端数据分析或者芯片级/IoT设备固件，他们通过机器学习、信号处理和数据分析来检测和记录系统网络入侵或者系统异常行为。PFP公司的专利技术主要是基于系统功耗数据分析，主要面向嵌入式系统解决方案，支持Xilinx Zynq系列ARM CPU结构，不就也将支持X86处理器架构。

在未来没有绝对的安全，我们如何保护我们的系统远离硬件、固件、配置以及数据的入侵？PFP公司推出的cybersecurity专利技术能够记录分析处理器实时的功耗数据分布图，而且这样技术只会实时监测功耗数据，因此入侵者也很难发现。在近期举办的ARM TechCon大会上，Xilinx展台展出了PFP公司基于Zynq平台的功耗检测解决方案eMonitor。

图1 ARM TechCon大会上Xilinx展台eMonitor（蓝色设备）

下面我们用数据做一下对比，eMonitor检测的设备都是Xilinx Spartan-3E FPGA板卡，通过DC电源线与板卡连接，对于正常配置的FPGA板卡，PFP上层数据分析软件给出的功耗实时走线图如下：

图2 FPGA正常配置实时功耗走线图

从上图中我们可以看到所有数据都在设置的阈值线之下，表明系统工作正常。为了制造异常我们采用一个计数器充当“木马”或者“病毒”，如下图所示：

图3 异常系统功耗走线图

很明显我们能够看到处理器的功耗消耗超过了我们设置阈值标准，很明显能够发现系统出现了异常。

目前采用PFP cybersecurity解决方案的客户很多，近期前Acer原始设备制造厂商Wistron也与PFP公司达成合作。Wistron公司自2000年开始独立运营，范围遍布亚洲、欧洲和北美，该公司开发和设计平板电脑、PC、服务器、存储系统、手持设备以及网络通信等产品，不接Wistron公司将把PFP公司cybersecurity功耗检测专利技术集成到产品设计中。