概念基板管理控制器 / Baseboard Management Controller
BMC
服务器主板上独立的微控制器，提供带外管理功能，可在关机状态下远程访问和控制主机，是服务器固件安全的重要组成部分。
时间轴 (近 90 天)
10月31日
多数公有云并不向普通用户开放底层BMC。
待验证50%
10月31日
带外管理是指不依赖主业务网络和控制平面的独立管理通道，典型实现包括服务器的IPMI/BMC、云厂商的串口控制台以及独立的紧急API。
待验证50%
10月28日
BMC拥有带外管理能力，即使在关机状态下仍可访问网络并控制主机。
待验证50%
10月28日
评估固件漏洞时需要区分漏洞位于UEFI主固件、BMC还是外设固件，不同位置的利用路径和修复方式差别很大。
待验证50%
10月28日
历史上多次出现BMC固件漏洞被利用的案例。
待验证50%
10月28日
现代服务器还包含BMC、网卡、RAID控制器、电源等多处固件，各自独立运行且相互信任。
待验证50%
10月12日
集成机架的管理信号来自服务器BMC、冷却单元本地控制器、PDU电力监控模块及机架级环境传感器，使用IPMI、Redfish、SNMP、Modbus等不同协议
待验证50%
全部知识事实 (7)
待验证
多数公有云并不向普通用户开放底层BMC。
50%待验证带外管理是指不依赖主业务网络和控制平面的独立管理通道，典型实现包括服务器的IPMI/BMC、云厂商的串口控制台以及独立的紧急API。
50%待验证BMC拥有带外管理能力，即使在关机状态下仍可访问网络并控制主机。
50%待验证评估固件漏洞时需要区分漏洞位于UEFI主固件、BMC还是外设固件，不同位置的利用路径和修复方式差别很大。
50%待验证历史上多次出现BMC固件漏洞被利用的案例。
50%待验证现代服务器还包含BMC、网卡、RAID控制器、电源等多处固件，各自独立运行且相互信任。
50%待验证集成机架的管理信号来自服务器BMC、冷却单元本地控制器、PDU电力监控模块及机架级环境传感器，使用IPMI、Redfish、SNMP、Modbus等不同协议
50%