Table of Contents
החברה המודרנית תלויה ברשת עצומה ובלתי נראית של מוחות דיגיטליים – מיקרו-מעבדים – המתגנת את פעימות הלב של חיי היומיום שלנו.מהסימנים של התנועה המסדירים שעת העומס לתחנות הכוח שמדלילות את הערים שלנו, שבבים זעירים אלה משמשים כמערכת העצבים המרכזית של תשתיות קריטיות.האמינות שלהם אינה מותרות; היא דרישה בסיסית לבטיחות הציבור, יציבות כלכלית וביטחון לאומי כאשר מיקרו-מעבד נכשל במיקרו-מעבדים, לעתים קרובות, מערכת הפעלה מיקרו-אווירית, אינה יכולה לפתח מערכת הפעלה של תאים קטנטארית, או לחץ-אווירית, היא בעלת השפעה זעירה, אם היא בעלת השפעה זעירה, אך היא דרישה מרכזית של תאים, אם היא בעלת השפעה מיקרו-אווירית, אם היא בעלת השפעה זעירה, אם היא בעלת השפעה זעירה, אם היא בעלת השפעה על-אווירית, אם היא דרישה מרכזית, אם היא בעלת השפעה זעירהמתהמת, אם היא לא-אווירית, אם היא בעלת השפעה על-אווירית, אם היא בעלת השפעה מיקרו-אווירית, אם היא לא-אווירית, אם היא לא יכולה להיות בעלת השפעה מיקרו-אווירית, אם היא לא-אווירית, אם היא לא-אווירית, אם היא דרישה מרכזית, אם היא בעלת השפעה זעירה, אם היא
הבנת מערכות תשתיות קריטיות
תשתיות קריטיות כוללות את נכסי הפיזיקה והסייבר החיוניים כל כך לאומה שיש לה השפעה מרתיעה על הביטחון, הביטחון הכלכלי הלאומי, בריאות הציבור או בטיחות.
- (FLT:0) ענפי החקלאות (EnergyמגזרFLT:1) - רשתות חשמל, תחנות כוח (גרעיני, פחם, גז טבעי, מתחדשים), צינורות נפט וגז.
- (FLT:0) TransportationFLT:1) - מערכות בקרת תנועה אווירית, אות רכבת, אוטומציה ברכבת וניהול תנועה אינטליגנטי.
- (ב) אספקת מים:0) אספקת מים אספקת מים 1 (מתקני טיפול במים, בקרות מאגר ומערכות ניהול פסולת.
- (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (FLT:0)HealthcareveFLT:1) - מערכות ניטור בית חולים, פלטפורמות טלמדיקניות, ובקרת שרשרת אספקה תרופות.
- (FLT:0) בנקאות ופיננסים FLT:1 - מכונות מספרים אוטומטיים (ATMs), פלטפורמות מסחר מניות ואלגוריתמים מסחר בקידוד גבוה.
כל אחד מהתחומים האלה מסתמך על מיקרו-מעבדים לביצוע מעקב בזמן אמת, בקרה ועיבוד נתונים עם סובלנות נמוכה מאוד לשגיאה. מעבד חד-פעמי יחיד בתת-תחכמה ברשת חכמה יכול שלא להתערב בקריאה של מתח, המוביל למסע ממסר מגן שמצנח מיליונים לתוך החושך.
תפקידם של מיקרומעבדים בתשתיות קריטיות
מיקרומעבדים הם המוח של מערכות משובצות השולטות בתהליכים פיזיים.בתשתית קריטית, הם מבצעים מספר פונקציות חיוניות:
שליטה בזמן אמת
מיקרומעבדים מבצעים לולאות בקרה שמתאימות לשסתום, מתגים, משאבות ומנועים בתגובה קלטות חיישן.לדוגמה, בסכר הידרואלקטרי, מיקרו-מעבד מסדיר פתחי שער המבוססים על רמת מים וקצב זרימה, ומבטיחים את ייצור החשמל היציב ללא סיכון עומס מבנים.כל סטייה מניתוח נכון עלולה לגרום מתחת לגיל או מעל פני דור, נזק מכני, או להציף את הזרם.
רכישת נתונים ועיבוד
מערכות תשתיות קריטיות מייצרות זרמים עצומים של נתוני טלמטרי.מיקרו-מעבדים דגימות חיישנים (טמפרטורה, לחץ, רטט, זרם וכו ') בשיעורים מפעם שנייה עד אלפי פעמים לשנייה. הם להמיר אותות אנלוגיים לערכים דיגיטליים, קריאות, ולהעביר אותם למפקחים ורכישת נתונים (SCADA) מערכות אמינות כאן עלולות להסוות למנוע כשלים, לעכב תחזוקה עד להתמוטטות קטסטרופלית.
תקשורת ורשת
ברשתות חכמות מודרניות וברשתות תעשייתיות של דברים (IIoT) פריסות, מיקרו-מעבדים מנהלים פרוטוקולים תקשורת כגון Modbus, DNP3, IEC 61850 ו- MQTT. הם מצפים נתונים, פקודות אותנטיות, ו-SynSyncize שעונים על פני מכשירים. A מיקרומעבד מסוכן או לא אמין יכול לאפשר פקודות זדוניות להיכנס לרשת או לא לדווח על אזעקה ביקורתית, יצירת אבטחה וסיכונים תפעוליים.
בטיחות והגנה על Fault
מערכות קריטיות רבות כוללות בקרים ייעודיים לבטיחות כי לסגור תהליכים לפני מתעוררות סיכונים.לדוגמה, כור גרעיני יש מערכות הגנה על כור מיקרו-מעבד מבוסס מיקרו-מעבדים המבוססים על כור התקני הגנה, אשר באופן עצמאי לפקח על שטף הטרוטרונים ועל הטמפרטורה.אם כל מעבד מזהה מצב לא בטוח, הוא גורם ל-SCRAM (הסגרה אוטומטי) אמינות של מעבדי בטיחות אלה היא מוחלטת; פגם מאוחרת יכול למנוע את הכור מסגורה, כאשר יש צורך בהשלכות הרסניות, כאשר יש צורך עלולות, כאשר יש צורך בהשלכות הרסניות.
בהתחשב בתפקידים אלה, כל כשל מיקרו-מעבד - בין אם בשל פגמים בחומרה, לחץ סביבתי או באגים תוכנה - יכול לגרום לפעולות בקרה שגויות, אובדן מודעות מצבית, התמוטטות תקשורת או כשל לפעול במקרי חירום.
מדוע אחריות משנה: כישלונות
אמינות מוגדרת כהיכולת של מערכת לבצע את תפקידיה הנדרשים בתנאים שנקבעו לתקופה מסוימת של זמן.עבור מיקרו-מעבדים בתשתיות קריטיות, אמינות כוללת לא רק זמן ארוך טווח בין כישלונות (MTBF) אלא גם התנהגות ⁇ סטית, סובלנות לקויה והשפלה מעריצה.
תחזיות של כשלים מיקרו-מעבדים
- (FLT:0) 2003 צפון-מזרח BlackoutcioFLT:1 - באג תוכנה במערכת אזעקה של מעבד ניהול רשת באוהיו תרם ל-Cackding blackouts שהשאיר 55 מיליון אנשים ללא כוח.ה באג גרם למפעיל לאבד את הנראות של תקלות קו, המוביל ל cascade לא מבוקר.
- (FLT:0) קרינה Overdosesessesofph:1 ; כשלון מכשיר רפואי ידוע לשמצה בין 1985 ל-1987, שבו שגיאה תוכנה במכונת קרינה מבוקרת מיקרו-מעבדה סיפקה מנת יתר מסיבית לחולים, גרימת מוות ופציעות חמורות.
- (FLT:0)Boeing 737 MAX Crashes FLT:1) , בעוד לא רק כישלון מיקרו-מעבד, מערכת ההסגרה של Maneuvering Characteristics Augmentation System (MCAS) הסתמך על חד-זווית אחת של חיישן התקפה הצפה מעובד על ידי מחשב בקרת טיסה.חוסר של מגוון וכישלון לטפל בנתונים שגויים הובילו לשתי תאונות קטלניות, מה שמדגיש כיצד נדרשת טיפול חזק של לוגיקה בטוחה ומניעה של קלט מאובטח של לוגיקה בטוחה ונכשלת לוגיקה.
- (FLT:0)StuxnetventFLT:1 - בשנת 2010, תולעת Stuxnet ממוקדת בקרים לוגיים הניתנים לתוכנה (PLCs) בשימוש בטריפוגות אורניום איראניות.על ידי שינוי תוכנת הבקרה, זה גרם צנטריפוגות לספין במהירויות הרסניות תוך דיווח על פעילות נורמלית.זה הראה כיצד פרצות סייבר במערכות מבוססות מיקרו-מעבדות יכולות להיות מנוצלות לחורבן פיזי, תוך הדגשהת מהימנות כוללת התקפות נגד התקפות מכוונת.
דוגמאות אלה מראות כי כשלונות באמינות מיקרו-מעבדים בתשתיות קריטיות עלולים להוביל לאובדן חיים, אסונות סביבתיים, נזק כלכלי במיליארדי דולרים, ושחיקה של אמון הציבור.
גורמים המשפיעים על מיקרו-מעבדים
הבנת פרצות של מיקרו-מעבדים בסביבות תשתיות קריטיות מסייעת להנחות אסטרטגיות להפחתה.גורמי מפתח כוללים:
עיצוב קשיח פלאג
שגיאות בעיצוב סיליקון (למשל, הפרות תזמון, בעיות של יושרה אות, פגמים בתאים זיכרון) יכול לגרום לכשלים לסירוגין או קבועים.טכניקות אימות מפוכחות כגון אימות רשמי, סימולציה, וחיקוי חומרה מועסקות כדי לתפוס פגמים אלה לפני הקלטת-out, אבל באגים שאריות עדיין יכולים לברוח לייצור.
תנאים סביבתיים
תשתיות קריטיות פועלות לעתים קרובות בסביבות קשות: טמפרטורות קיצוניות, לחות גבוהה, רטט, גזים קורוזיים, והתערבות אלקטרומגנטית (EMI) מיקרומעבדים עשויים להיות נתון על אופניים תרמיים אשר מעוררים מתח מכני ומקשר קורוזיה. לדוגמה, בקרים תת-בקרים ליד ההופכים יכולים לחוות טמפרטורות מ -40 מעלות צלזיוס ל +85 מעלות C. מעבדים חייב להיות מדורג עבור טווחי טמפרטורה תעשייתיים ומגן נגד EMI.
כוח אספקה
מיקרומעבדים דורשים כוח נקי, מוסדר עם סובלנות מתח מדויק. וולטאג סאג, ספייקים, חום, ואובדן כוח מוחלט יכול להשחית מצב פנימי, לגרום ל- tchup, או נזק סגסוגת oxide שער . אספקת חשמל בלתי ניתנת לעצימה (UPS), מצבי חשמל, ועיגולים לזיהוי חום הם חיוניים, אבל המיקרו-מעבד עצמו חייב להתמודד עם אירועים כוח טרנספורמטיביים - ידוע ללא התנהגות בטוחה המדינה.
השפעות קרינה (Soft Errors)
בגובה גבוה, בחלל, או אפילו ברמה הקרקעית, קרניים קוסמיות וחלקיקי אלפא מחומרים אריזה יכולים להפוך את נקודות הזיכרון או מצבים לוגיים סוערים. אלה מצוקות חד-פעמיות (SEUs) יכולות להשחית נתונים קריטיים - כגון חוק בקרה coefficient - המוביל למערכת לא נכונה התנהגות. Mitigation כולל קוד תיקון שגיאות (EC) זיכרון, משולש, מודולריות וטכניקות קרינה רציפות).
Cybersecurity Vulnerabilities
מיקרו-מעבד אמין חייב להיות מאובטח נגד ניצול זדוני.פגיעות בקושחה, מטעני מגבת או מנגנוני הגנה על זיכרון יכולים לאפשר תוקף להזריק פקודות בקרה כוזבות, לגנוב נתונים רגישים, או פונקציות בטיחות בלתי ניתנות להפרדה.כפי שתשתית הופכת ליותר מחוברת, משטח ההתקפה גדל. הנדסת אמינות חייב לכלול הגנה בטוחה, סביבות הפעלה אמינות וניהול קבוע של כתמים.
ייצור Defects
למרות תהליכים מצאויים מתקדמים, פגמים בייצור (למשל, שינויים דונוניים, אי-השטוש מסיכה, זיהום חלקיקים) יכולים לגרום ל-2% שבבים להיות חלשים או שיש להם תמותה לתינוקות. Burn-in בדיקות ובקרת תהליכים סטטיסטית לעזור לנו לצאת יחידות פגומים, אך האמינות דורשת הסמכה קפדנית (למשל, AEC-Q100 עבור רכב, MIL-DST-8 עבור הצבא).
תגית: Dress-out
לאורך שנים של פעילות, מיקרו-מעבדים סובלים מאלקטרומיגציה, זריקת פחמימות חם, חוסר יציבות בטמפרטורות הטיה שלילית (NBTI), והתמוטטות דיאלקטרי תלויה בזמן. מנגנונים אלה מגבירים בהדרגה את העיכובים והזרמים הדליפות, ובסופו של דבר מובילים להפרות תזמון או כשלון מוחלט.מערכות קריטיות של המשימה לעתים קרובות חזו תקופות חיים של 20-30 שנים, הדורשות לספקים להבטיח לטווח ארוך וזמינות של החיים.
הבטחת מיקרו-מעבדות אמינות: שיטות וטכנולוגיות הטובות ביותר
כדי להשיג את דרישות האמינות הגבוהות של תשתיות קריטיות, מהנדסים משתמשים בגישה רב-שכבתית המשתרעת על פני עיצוב, אימות, ייצור ותפעול.
אדריכלות: tolerant Architecture
מערכות נבנות לעתים קרובות עם ההרחבה:0 (redundancyFIRLT:1) ברמות מרובות: כפול או משולש מודול מודולרי אדום (TMR) משתמש מיקרו-מעבדים מרובים המבצעים את אותו אלגוריתם ומצביעים על הפלט.אם אחד נכשל, האחרים מסתכנים בתאונות דרכים, מערכות זבוב-על-ידי-ידי-חוט משתמשות במעבדים ממורמרים ראשוניים (למשל, מוטורולה ו) כדי למנוע מכשלים משותפים ממערכות הגנה באותן יחידות.
בדיקה מאומצת ואימות
בדיקות מרחיקות לכת מעבר לאימות פונקציונלי.עבור תשתיות קריטיות, הן כוללות:
- (ב) ,0) תוצאות בדיקות חיים (ALT)IRLT:1 - הפעלת צ'יפס בטמפרטורה גבוהה ומתח כדי לדמות שנים של ללבוש בשבועות.
- (ב) ,0) בדיקות שרוף-בייט (FLT) 1 - בכפוף לכל היחידות לטמפרטורה גבוהה תוך הפעלת מסך תמותת תינוקות.
- (ב) ⁇ (התמיכה בדרגה) , 1:1 - דוחף אבטיפוס להרס כדי למצוא קישורים חלשים.
- (ב) [ה]הזרקת הזרקה:0] מנקה בכוונה זיכרון או טיפת פיסות כדי לאמת את המנגנוני זיהוי השגיאה והשיקום פועלים.
- (ב) ⁇ של תנאי העולם האמיתי: (כולל רטט, לחות, רדיו EMI והפרעות קו חשמל.
חומרה ומגוון תוכנה
באמצעות עיצובי שבב מרובים מיצרנים שונים מפחית את הסיכון כי פגיעת נפוצה (למשל, פגם ביצוע קידוד) ניתן לנצל בו זמנית, מערכות הפעלה וערימות מודעות ביניים לעתים קרובות קשה ומוסמך לסטנדרטים כמו IEC 62443 (אבטחת סייבר תעשייתית) ו- IEC 61508 (בטיחות תפקודית).
זיהוי שגיאות ותיקון
מערכות קריטיות משתמשות בזיכרון ECC כדי לתקן שגיאות חד פעמיות ולזהות שגיאות כפולות.שעון כלבים מעבדים את מעבדי ה- ECC אם הם תלו. תצורה של Lockstep מפעילה שתי ליבות זהות במקביל ומשווים כל פלט מחזורי - אם מתרחש אי התאמה, המערכת עוברת לנתיב גיבוי.עבור יישומים קריטיים בטיחותיים, FLT:0fail-SafeFLT:1 מבטיח שכל פגם של כוחות שהוגדרומים למערכת הגנה סגורה.
בטיחות ואינטגריטיות
אמינות כוללת אמון בקוד המבוצע על המעבד. Secureחול אימות חתימות קריפטוגרפיים על קושחה ב-Power-on. once טעון, הפעלת התאמות ביושרה שימוש במודולים פלטפורמה אמינים (TPM) או מודולים של אבטחה חומרה (HSM) כדי לזהות שינויים לא מורשים.זה מונע קוד זדוני מלהמשיך ושחיתות את לוגיקה שליטה.
תחזוקה רגילה וניהול מחזור חיים
אפילו החומרה האמינה ביותר בסופו של דבר לובשת.מפעילי תשתיות קריטיות חייבים להיות לוחות זמנים של תחזוקה יזום הכוללים:
- עדכוני תוכנה לתיקון באגים ופגיעות חתומות.
- ניטור תרמי לגילוי של מערכת קירור השפלה.
- קפיטור והחלפת המעריצים לפני סוף החיים.
- ניהול מיילדות מתוכנן - מזוהה כאשר רכיבים כבר לא מיוצרים ומגדירים מקבילות או עיצוב מחדש של תת-מערכות.
אישור וסטנדרטים
תעשיות רבות מחייבות דבקות בסטנדרטים של אמינות קפדנית:
- (FLT:0)IEC 61508FLT:1 - בטיחות פונקציונלית של מערכות בטיחות אלקטרוניות / אלקטרוניות / אלקטרוניות בעלות ערך.
- (FLT:0) ISO 2626203303FLT:1 - בטיחות תפקודית עבור מערכות רכב (בניגוד לבקרי רכב).
- (ב) [15] ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) ,0)IEC 6244303FLT:1 - אבטחה עבור מערכות אוטומציה תעשייתית ובקרה.
- (FLT:0)NERC CIPIRFLT:1 - North American Electric Reliability Corporation Critical Infrastructure Protection.
עמידה בסטנדרטים אלה נדרשת לעתים קרובות באופן חוקי; השגת הסמכה בדרך כלל כרוכה בתיעוד נרחב, הערכה עצמאית והפגנות של סובלנות לקויה.
מחקרים: כאשר אחריות
דוגמאות חיוביות הן פחות דרמטיות מאשר כישלונות, אך חשוב באותה מידה ללמוד.
החללית וויאג'ר (Werwa Spacecraft) (1977–הווה)
בדיקות וויאג'ר מכילות מיקרו-מעבדים מהונדסים קרינה (RCA 1802) שפעלו במשך יותר מ-45 שנים בחלל עמוק, קרינה קיצונית מתמשכת, תנודות טמפרטורה ועצבני יחיד-אפילוט.המערכת משתמשת בפליאה במערכת המחשבים שלה ותיקון שגיאות נרחב כדי לשמור על תקשורת.
מערכות בטיחות כוח גרעיני
צמחי גרעין מודרניים מעסיקים מערכות בטיחות דיגיטליות מגוונות, מחוספסות, למשל, ווסטינגהאוס AP1000 משתמשת בארבע חטיבות עצמאיות של לוגיקה הקשורה לבטיחות, כל אחת עם בקרים המבוססים על מיקרו-מעבדים שלה, אספקת חשמל וחיישנים.המערכות נועדו להיכשל-הפסד של כוח או תקשורת נסיעה.ההסתברות של כישלון בביקוש מחושבת להיות פחות מ 10-5 בשנה, להוכיח כי אמינות קיצונית היא בדיקה נאותה עם אדריכלות יעילה עם בטיחותית.
מגמות עתידיות: הנוף המשויך של מיקרו-מעבדות
ככל שהתשתית הביקורתית הופכת ליותר דיגיטלית ומחוברת, אתגרים חדשים של אמינות.
אינטליגנציה מלאכותית ולמידה של מכונות
אלגוריתמים AI משמשים יותר ויותר עבור תחזוקה חיזוי, אופטימיזציה ברשת ושליטה אוטונומית.עם זאת, מיקרומעבדים הפועלים במנועי הקצינה חייבים להיות מוגנים מפני קלטות יריבות שעלולות לגרום להתאמה. Reliability עכשיו כולל חזק של מודלים ברשת עצבית ו מאיצים חומרה.טכניקות כמו אימות רשמי של רשתות עצביות וצ'יפס AI סובלניים נמצאים תחת פיתוח.
מחשוב קוונטי ופוסט-קווטן Cryptography
בעוד עדיין לא הזרם המרכזי, מחשבים קוונטיים מאיימים על מערכות ההצפנה הציבוריות-הציבוריות הקיימות, המתבססות על מיקרו-מעבדים לתקשורת בטוחה יצטרכו לעבור לאלגוריתמים קריפטוגרפיים שלאחר ה-quantum.
שימוש מוגבר ב-Off-the-Shelf (COTS) Parts
כדי להפחית עלויות ולמנף חדשנות מהירה, כמה מפעילי תשתיות לאמץ מעבדים COTS (למשל, x86, ARM) שלא נועדו במקור לסביבות מתוחכמות. בעוד COTS מציע ביצועים ויתרונות מערכתיים, הוא דורש הסמכה זהירה, דח, קשיחות סביבתית. הפער בין COTS ומעמד צבאי / תעשייתי הוא צר אך עדיין דורש תשומת לב.
אחריות כשירות (RaaS)
עם עליית מחשוב מבוסס ענן SCADA ו- Edge, האמינות מיקרו-מעבדית משתרעת על הסביבה הווירטואלית. Containers ותפקודים חסרי השרתים המופעלים על חומרה משותפת חייב להיות מבודד כדי למנוע עומס עבודה של דייר אחד להשפיע על האחר. Fault סובלנות עכשיו משתרעת על רשתות מוגדרות תוכנה ואלגוריתמים מבוזרים (למשל, חיל האוויר המלכותי, PBFT).
מסקנה
אמינות מיקרו-מעבד בתשתית קריטית אינה תכונה סטטית אלא משמעת הנדסית מתמשכת שצריכה להתפתח עם טכנולוגיות ונוף איומים.מעצמת חומרה לאבטחת עדכוני קושחה, מסטנדרטים מוסמכים לעיצובים חדשים, מטרת החתירה לאמינות מבטיחה שהחברה מערכות מסתמכת על הישארות בטוחה, זמינה ואמין.כאשר אנו עוברים לעבר רשתות חכמות יותר, תחבורה אוטונומית ובריאות דיגיטלית, הדרישות של מיקרו-מעבדים רק בכישלונות אבטחה קיצונית - ולא נתמקדות - ולא נתמקדות אבטחה, אפילו בהצלחות אבטחה חמורות ביותר - ולא נתמקדות באופן ישיר, אפילו בהצלחות אבטחה, ולא מאובטחות, אלא גם בהצלחות אבטחה, ולא מאובטחות, ולא מאובטחות, אלא גם בהצלחות אבטחה, כמו גם בהצלחות אבטחה חד-ממוקדות יותר, ואמינות, ואמינות, כמו גם בהצלחות בטוחות יותר, ואמינות, ואמינות, כמו גם בהצלחות אבטחה חמורות יותר, ואמינות, כמו גם בהצלחות אבטחה חמורות יותר, כמו גם בהצלחות אבטחה, כמו שאנחנו ממשיכים להתמקדות בצורה בטוחה יותר, כמו שאנחנו ממשיכים להתמקדות יותר, ולאשרודות, ולאשרודות, כמו שאנחנו ממשיכים להתמקדות, כמו שאנחנו ממשיכים בהצלחות אבטחה, ולאשרפותחסין בטוחות יותר, ולאשרפותחסין בטוחות יותר, ולאשר