计算机类型与攻击面全景

作为一名安全学习者，必须纠正一个常见误区：我们的攻击面远不止屏幕前的个人电脑（PC）。服务器、移动设备、物联网设备甚至深埋在物理硬件中的嵌入式系统，都是真实网络环境中的潜在靶子。

计算机形态

根据不同的用途，计算机呈现出各异的形态：

• 便携式日常计算（笔记本电脑）：强调移动性，内置电池，方便随身携带。
• 固定位置的持续性能（台式机）：固定使用，拥有更好的散热空间和持续供电，性能比同等规格的笔记本更稳定。
• 专业级高精度计算（工作站）：外观像普通台式机，但内部使用具备纠错功能和极高可靠性的专业硬件，用于 3D 渲染、科学计算等任务。
• 无屏幕的多用户服务中心（服务器）：通常不配备显示器和键盘，部署在数据中心，常年 24 小时运行，为成百上千的远程用户提供网络服务。

_{图:Raysonho @ Open Grid Scheduler / Grid Engine · 公有领域 · Wikimedia Commons}

• 便携与触控设备（手机和平板）：以触控为首要交互手段，高度集成且省电，随身携带。

物联网与嵌入式系统

有大量计算机静静地隐藏在自动门、网络摄像头、咖啡机和工厂机器里。它们主要分为两大类：

• 嵌入式系统：深埋在物理设备内部的专用控制计算机（如微波炉控制芯片、自动门红外感应模块）。它们一般不联网，安分守己地根据传感器输入来控制硬件运转，默默工作多年而不为外界所知。
• 物联网设备（IoT）：属于联网的嵌入式设备。它们具有单一的特定功能（如智能摄像头、智能门锁、智能插座），其核心价值在于通过网络将数据上报给云端，或接收远程指令。

_{图:Laserlicht · CC BY-SA 4.0 · Wikimedia Commons}

这二者的关键分水岭在于联网性。

硬件设计取舍

为什么不能制造出一台既有超级计算机性能、能装进口袋、永不损坏且价格便宜的“完美机器”？

因为硬件设计必须遵循取舍法则：

• 便携性牺牲了持续性能：要让设备变小、用电池供电，就必须在功耗与散热上做妥协。当手机或超薄本面对大算力任务时，热量堆积会导致芯片自动“降频降温”，性能瞬间折损。
• 可靠性耗费了大量资金：服务器和核心交换机为防止硬件故障，配置了冗余电源、冗余风扇和冗余存储。这种冗余机制代价昂贵，意味着购买者是在花钱为可能发生的“万一”买单。