我们正在使用 Raspberry Pi 3 作为硬件平台对安全摄像头产品进行原型设计。摄像机能够通过互联网连接到云端，以及在互联网中断时进行离线处理。
目前，为了安全起见，我们在强制模式下启用了 SELinux，并考虑以下几点：
在快速阅读了一些与 Linux 安全相关的文章后，我们遇到了一些正在谈论的关键字：
加固内核和网络是什么意思？是否有某些内核配置有助于实现内核强化？是否有指导方针应该在网络侧阻止什么？
与 Android 不同，我们不打算在我们的 Linux 系统上安装和运行大量应用程序。我们很少有应用程序可以运行并完成所需的工作。事实上，任何其他以某种方式获得访问权限的应用程序都应该被阻止运行。
使用 dm-verity 是一个非常好的主意，特别是如果您能够在硬件中融合密钥以进一步减少 TCB。这可以极大地帮助防止系统受到持续损害，并确保完整性，使篡改变得非常明显。快速的网络搜索显示了 Raspberry Pi 的几个 TPM 实现，这将允许您在设备上实现 SRTM（用于测量的静态信任根），使您能够执行测量的启动和远程证明，将 dm-verity 增强到增加设备的完整性。
文件系统级加密可能很有用，但如果您要将数据上传到云，您也必须意识到该行为带来的风险。文件系统级加密不会保护已上传到不安全“云”主机的数据。理想情况下，您将改用客户端加密。如果您只上传视频文件等内容，您可以使用易于使用且流行的库（如 NaCl/libsodium）对它们进行加密，然后再将它们加密后上传到远程服务器。还要记住，密码必须来自某个地方。除非您的用户自己选择密码，否则您将不会提供任何机密性（对于设备上的数据）。将密码存储在设备上是个坏主意。
比这更重要的事情以及即将发生的事情是开发正式的威胁模型。你需要知道你的对手是谁，你的用户的资产是什么以及它们的价值，并将它们放在上下文中。编写攻击树，并使用它。风险评估和威胁建模通常对您的产品安全极为重要。
这是指任何增加内核安全性以降低被利用风险的操作。这是一类广泛的技术，从使用面向安全的补丁修补内核到简单地调整 sysctl 以减少攻击面。
vm.mmap_rnd_bits。此外，启用 sysctls 在诸如 oopses 等各种事件时使内核恐慌也可以大大提高安全性，因为许多内核漏洞会触发 oops 或内核警告，但默认情况下内核将继续运行，就好像什么都没发生一样，可能会允许漏洞利用成功. 由于这是一款嵌入式设备，因此最好立即恐慌并重新启动。使用 grsecurity 是迄今为止最有效的内核强化形式，但根据您的产品线的预算，它可能具有成本效益，也可能不具有成本效益。自定义内核配置是第二有效的，但需要对内核配置有充分的了解。我强烈建议聘请安全专家来完成所有这些工作，否则您可能会无意中禁用重要的安全功能或启用不安全的选项。Kconfig 帮助部分并不总是足以理解给定选项的安全含义。例如，许多“调试”功能实际上对安全性非常有用，例如各种健全性检查。熟悉 Linux 内核及其各种子系统。这将使您大大提高设备的安全性。
网络强化是指增加网络利用向量和横向移动的难度。究竟什么构成适当的网络强化很大程度上取决于特定的设置和网络拓扑。在最简单的情况下，它涉及基本的防火墙规则，但可以更广泛。
网络强化通常与具有多个互连组件的整个基础架构更相关。对于仅与服务器建立连接以远程上传文件的单个设备，网络加固更接近内核加固，即消除不必要的攻击面。