微软发表Azure Sphere专案涵盖IoT晶片、Linux核心与云端服务从边缘到云端打造安全的IoT生态系

在Azure Sphere专案中，微软展示自行设计的MCU微型控制器，由联发科打造。

微软

微软于周一（4/16）展开的RSA资安会议上首度揭露了Microsoft Azure Sphere专案，这是强调物联网安全性的专案，由微软负责设计IoT装置专用的连网微控制器（MCU）、Linux核心，与Azure Sphere云端服务，等于是重新建立了一个物联网的生态体系。

Azure Sphere专案最受瞩目的无疑是微软亲手设计了连网MCU与Linux核心。负责Azure Sphere的Galen Hunt表示，MCU可说是小型装置的脑袋，它装载着运算、储存、记忆体与作业系统等资源，估计每年内建MCU的装置部署数量超过90亿台，虽然目前仅有少数的装置连网，但不出几年，所有的装置都将具备连网MCU。

而连网能力是个双面刃，随着它们成为家庭、工作场所与机密资料的出入口，它们也会成为攻击目标。Hunt说，微软研究院有一个小型团队自2015年就开始探索採用MCU的装置在连网上的安全性，并在本周随着Azure Sphere的曝光发表首个Azure Sphere晶片—由联发科打造的MediaTek MT3620将于今年问世。

经由Azure Sphere认证的MCU将内建连网能力与微软的Microsoft Pluton安全技术，并执行微软所设计的Azure Sphere OS，再连结至微软的Azure Sphere安全云端服务。（来源：微软）

除了MediaTek MT3620之外，将陆续有其它晶片製造商发表Azure Sphere晶片，微软亦计画免费授权晶片安全技术予晶片业者，让任何晶片製造商都能生产Azure Sphere晶片，亦可望减轻装置製造商的成本。

至于Azure Sphere OS则含有一个亦是由微软客製化的Linux核心，并结合Windows中的安全技术，以及安全监视器，旨于建立一个安全的IoT平台。

採用Azure Sphere晶片与Azure Sphere OS的装置最终将可连上Azure Sphere安全服务，这是一个可用来管理所有Azure Sphere装置的服务，处理装置与装置之间，或是装置与云端之间的通讯，可藉由线上故障报告监控所有的安全威胁，还可藉由软体更新升级安全功能。

市场分析指出，Azure Sphere专案可望建立一个三赢的局面，让晶片製造商与装置製造商能够打造安全的晶片与IoT装置，而微软则会随着这些装置的普遍而获得Azure Sphere服务的云端客户。

现阶段Azure Sphere仍属封闭预览阶段，微软预期首波的Azure Sphere装置会在今年底前出炉，而开发套件则会在明年中释出。

微软以Azure Sphere专案打造安全的IoT生态系：