微软想要把Linux 而不是Windows10 放到物联网设备上

在旧金山的RSA安全会议期间，微软引入了Azure Sphere。它本质上是一个平台，将微控制器单元(MCU)与物联网设备连接到云。这个声明值得注意的是，安装在MCUs上的操作系统并不像您所期望的那样基于Windows 10，而是一个开源Linux操作系统的自定义构建。这对微软来说是第一次。

在微软新的Azure Sphere平台的基础上，微软推出了一个新的微控制器单元，它的性能是标准MCUs的5倍。该芯片包括该公司的Pluton安全子系统、内置网络连接、实时处理器、应用程序处理器、内存、闪存等。它是一种“交叉”芯片，它结合了基于arm的cortexa和Cortex-M处理器内核的优点。

控制这一芯片是微软新的基于linux的Azure Sphere操作系统。它是一个四层的平台，在最深层次上有一个安全监视器，然后是定制的Linux内核、芯片连接服务和安全的应用程序容器。该软件由微软的Azure Sphere安全服务支持，保证基于证书的认证、真正的软件、自动更新等等。

但是，有一个关键的原因，为什么微软会选择Linux而不是它的内部烘焙的Windows 10:开源。根据微软的说法，Azure Sphere对开源社区“开放了更多的软件创新”。它还可以与任何云一起工作，而不仅仅是微软的azon品牌平台。更重要的是，芯片设计可以被任何厂家完全免费使用。

微软总裁兼首席法律官布拉德?史密斯(Brad Smith)表示:“简而言之，它代表了微软迈出的关键一步，它将创新整合到技术的各个方面，并与技术生态系统的每一个部分(包括我们的竞争对手)合作。”“我们相信，这一整体解决方案将给物联网设备带来比目前市场上任何东西更好的安全性、弹性和开发人员的灵活性。”

在2016年年底Mirai僵尸网络攻击之后，Azure Sphere就会到来。黑客利用物联网设备(如用户名和密码)的薄弱安全防御系统来安装Mirai恶意软件。随后，黑客们使用了大约10万个网络连接设备，给DNS提供商Dyn提供了大量的虚假流量，使得整个东海岸的互联网瘫痪了整整一天。

赛门铁克当时表示:“路由器、dvr、闭路电视摄像头和其他任何‘智能’、联网设备都有受到攻击的危险。”网络摄像头是在Dyn攻击中被利用的主要设备。此外，许多物联网设备利用了一个叫做通用即插即用的特性，它在路由器上打开一个埠，让它们可以从互联网上访问。

因此，进入Azure Sphere:一个安全的、端到端的“整体”解决方案，用于物联网设备。Dimplex计划在今年晚些时候将Azure Sphere纳入其产品组合，其中包括电壁炉、电加热、可再生能源解决方案、住宅加热器、恒温器等。其他的设备制造商也在Azure的范围内“热情”，包括零度以下。