如今，互連設(shè)備比以往更易受到安全威脅，但是錯(cuò)綜復(fù)雜的平臺(tái)讓開(kāi)發(fā)人員很難顧及到每一個(gè)潛在的入口點(diǎn)。為幫助減少基于 Linux 的系統(tǒng)所遭受到的威脅，英特爾?公司旗下的 Wind River 提出了 OEM 應(yīng)該遵循的四步流程：監(jiān)控、評(píng)估、通知和修復(fù)。

　　識(shí)別最常見(jiàn)的安全漏洞

　　攻擊的形式多種多樣，并且使用不同的入口點(diǎn)。最近，McAfee Labs 發(fā)布的一張圖表向人們展示了最常見(jiàn)的攻擊類型（圖 1）。 每種攻擊類型都有不同的特點(diǎn)，因?yàn)楦鶕?jù)黑客的經(jīng)驗(yàn)、資源和決心，可以采用多種方法對(duì)攻擊進(jìn)行配置和偽裝。 當(dāng)某些威脅更加常見(jiàn)時(shí)，開(kāi)發(fā)人員需要防范所有安全漏洞。

　　識(shí)別常見(jiàn)的安全漏洞和進(jìn)行必要的更新來(lái)減少威脅，而這些行為通常都是設(shè)備開(kāi)發(fā)人員和制造商無(wú)法做到的。使用受信任的供應(yīng)商提供的基于 Linux 的系統(tǒng)是有益的，這也是原因之一。 解決 Linux 安全漏洞的 Wind River四步流程安全可靠，該流程可決定監(jiān)控的數(shù)據(jù)、行動(dòng)的時(shí)間、修復(fù)的內(nèi)容和保持代碼庫(kù)更新的方式。 如果實(shí)施得當(dāng)，它將對(duì)工作安排和項(xiàng)目成本產(chǎn)生深遠(yuǎn)的影響。