面向物联设备 微软Azure Sphere服务全面上市

经过多年的测试和预览，微软终于正式向公众推出了旨在让物联网设备更加安全的 Azure Sphere 服务。 其源于微软研究院的 Sopris 项目，特点是结合了软件和硬件层面的多重措施，包括专门为 Linux 操作系统开发的微控制器。微软最初于 2018 年宣布了 Azure Sphere，并于今年 2 月 24 日正式上线。

微软备受期待的Azure Sphere物联网安全服务终于在预览版发布将近两年之后，正式上市了。

微软在2018年3月推出了Azure Sphere，这是微软自主开发的Linux操作系统。当时微软透露称，该技术来自于一个名为Sopris的微软研究院项目。

微软首席团队项目经理Halina McMaster在博客中这样写道：“Azure Sphere是一个完全的安全系统，可以长期保护设备，其中采用了经过Azure Sphere认证的芯片，以及运行在这些芯片上的Azure Sphere操作系统、基于云的Azure Sphere安全服务。”

Azure Sphere芯片用于为微控制器提供动力，微控制器是内置于物联网设备的具有处理器、存储和内存的单芯片计算机。2018年推出的首个Azure Sphere专用芯片是联发科技的MT3620，带有一个名为Pluton的板载安全系统。

但是微软在去年表示，微软与NXP Semiconductor NV合作，为Azure Sphere开发了一款名为I.MX 8的新型芯片，该芯片是为人工智能和图形处理任务而打造的。此外，微软与高通合作开发另一款经Azure Sphere认证的芯片，该芯片将为物联网设备提供安全连接。

McMaster说：“每个Azure Sphere芯片都包含内置的微软安全技术，以提供可靠的硬件信任根和高级安全措施来防御攻击。Azure Sphere OS旨在限制潜在的攻击范围，并在设备受到威胁时使其恢复健康状态。”

McMaster表示，Azure Sphere的早期采用者已经使用该服务设计和生产了一系列消费类电器、零售和制造设备，例如联发科MT3620芯片被用作“保护模块”，以保护和连接任务关键型设备。

这个保护模块和一包卡的大小相同，可以使现有的物联网设备通过云服务安全地与该模块连接。

微软杰出工程师、Azure Sphere 总经理 Galen Hunt 表示：“物联网正处于科学竞赛阶段，每个企业都在开展至少一项实验，但安全性成为了 IoT 发展的最大阻碍”。

好消息是，微软提供的 Azure Spehere 服务，具有经过其认证的微控制器、处理器、内存、存储、IoT 功能的单片机，以及 Linux OS 和云安全服务集成。此外，Azure Sphere 支持身份验证、威胁响应、设备和应用程序故障信息等安全服务。

该公司介绍的首款 Azure Sphere 芯片，是来自联发科的 MT360，其中包括了被微软称作 Pluton 的板载安全子系统。

去年，该公司宣布将于 NXP 打造另一款基于 i.MX 8 平台的 Azure Sphere 认证芯片，适用于人工智能、图形和更丰富的 UI 体验。此外，该公司与高通合作开发了首款支持蜂窝技术的 Azure Sphere 认证芯片，旨在确保连接的安全性。

该公司某管理者声称，一直在预览使用 Azure Sphere 的客户，已借此设计和生产了面向零售、制造和消费类的电器。

获得 Azure Sphere 认证的联发科 MT3620 芯片，亦被其用于‘保护模块’中，以便为关键任务设备提供安全的连接保障。监护模块的大小不超过围绕 Azure Sphere 芯片构建的一副卡片的大小，现有客户能够借此安全地连接到云端。最后，微软自家的 Azure 数据中心团队，也一直在内部预览时使用 Azure Sphere 和监护模块。