主题：【原创】简要的CAN总线学习笔记 -- Ace

工控之前的思路是尽可能少，简单，来实现安全，但只要通讯线路被侵入，整个系统就完了。——互联网早期就经常出现这种线路被入侵后伪造的情况，伊朗机床的蠕虫病毒也是一点攻破全线崩溃。

就我个人的看法，工控的简单/少 只是 欺负研究的人少，被攻击对象太过强大会被请去监狱 而已，有点像公司里的网管，为了安全，把各种通讯端口和通讯工具都给屏蔽了一样，纯属 掩耳盗铃，鸵鸟埋头。

其实，够用就好，更多的是因为其价格，而现在这个价格差异已经不明显了。

互联网 时时刻刻在面对洪峰攻击，伪造篡权，但搞这么多年还活得好好的，是靠不断发展出的 海量请求过滤，分布式验证等技术来保障的，与狼共舞，是一种主动的进攻式防御。

现在工控领域也在开始走 大处理能力，大内存，大通讯通道了，甚至是一个流行趋势。因为这可以：

1. 提供丰富的监测和用户体验

2. 更好的安全性：这些都是互联网公司成熟防护方式。

2.1. 自我冗余：多核大内存，一个机器的中控可以有多个备份，可以相互校验，提升安全性和稳定性。——比如玉兔月球车的操作系统，就是双核的。

2.2. 链路安全+帐号系统+权限安全：即使通讯链路被侵入，还是无法操作，因为还有权限保障，如果终端机器强大点，那还有加密验证，甚至动态密码之类的验证。

2.3. 如果被洪峰攻击，终端可以自动识别从而另开旁路保证正常通讯。。。

2.4. 都断网了咋办？以前的联网中控由于处理能力有限，应对方法只有一个：无条件停机。有很多设备一武断停机就要报废，出各种额外事故。而如果终端处理能力强了，则可以相机处理完各种状况后再安全停机。

这样会导致无法快速操控？在通讯获得保障的情况下，还是和以前一样。而且终端强大的一个好处就是可以自处理应急状况，比如飞机的姿态控制，靠人手是很难做好的，反而靠机器自身处理能力解决了。不过，很多领域引入的时间还太短，这样的自应对能力还是非常有限的，比如汽车的自动驾驶，但目前也没有哪个工控领域是完全放飞自我的。