说起BMC，很多人都不熟悉，但本来就一般不会把BMC带到我们的电脑上。 但是，说到服务器，大家都不知道。 BMC是监视和管理服务器的重要组件。
所有BMC都称为主板管理控制器(Baseboard Management Controller )，是监视和管理服务器的专用控制器。 因此，它拥有比主机服务器更大的权限，也可以说是“服务器的致命性”。
1 .服务器天生就有漏洞服务器，作为当前互联网各种APP应用的“幕后英雄”，主要为各种APP应用提供存储和计算作用。 但是，这个“幕后英雄”自然有漏洞。
首先，导致服务器严重漏洞的原因是BIOS :
BIOS是在服务器启动时加载的第一个软件，在计算机通电时首先加载。 即使服务被感染，受感染的服务也会正常工作，因此防病毒软件和其他安全软件无法检测到恶意软件。 (我很少对此进行介绍)其次，服务器的另一个危险在于BMC :
BMC是一个独立的系统，与系统上的其他硬件(如CPU和内存)和BIOS、操作系统等无关。 自从大约20年前出现以来，它在远程部署和管理服务器系统方面起着重要的作用。 BMC通常分为两部分： BMC芯片和BMC固件，它们独立于服务器计算单元，通常在所有现代服务器上都有一个
BMC。 服务器的监视和管理涉及多个方面，包括运行状况监视、事件记录和故障排除、配置系统部署，以及其他多种远程管理功能。
因此，BMC拥有比主机服务器更大的权限。
BMC可以持续访问主机服务器文件、内存(使用DMA )、键盘/显示器和固件。 这是必需的，因为它必须能够重新安装/重新配置。
BMC还可以向外部网络发送数据，并可以重新配置主机服务器网络接口。 这为攻击者暗中提供了全面控制受害者系统所需的一切工具。
服务器存在漏洞可能会导致我们的各种数据丢失，导致计算机无法正常工作，危害生活和工作的各个方面。
2 .全球部署的大部分服务器加快国产BMC的开发，都配备了用于服务器状态监测和远程操作的BMC芯片
管理。 虽然BMC如此重要，但国内服务器主要使用台湾Aspeed公司的BMC芯片，其BMC固件一般采用美国AMI公司的产品。
为什么国产服务器不能长期自主？ 先谈谈台湾的Aspeed公司吧。 Aspeed (信骅技术)成立于2004年，是总部设在台湾新竹的集成电路设计公司。 Aspeed于2016年收购了Boardcom旗下的Emulex Pilot远程服务器管理芯片业务，是目前全球首家服务器BMC芯片供应商。
再说一遍AMI公司吧。 AMI (安迈)成立于1985年，总部设在美国，是目前世界上最大的BIOS固件供应商。 AMI的MegaRAC系列BMC远程管理固件解决方案广泛用于Aspeed系列BMC芯片。
重点是——“AMI的MegaRAC系列BMC远程管理固件解决方案广泛应用于Aspeed系列BMC芯片”。
根据Gartner发布的2019年第三季度全球服务器市场报告，预计2019年全球服务器出货量约为1200万台。 中国市场2019年的年服务器出货量约为360万台。
如果这么多服务器都使用基于美国公司的BMC，那么很少可能真正掌握服务器的主动权。 这就要求我们的国产服务器制造商加快自主开发BMC的步伐。
3 .国产BMC的黎明来了。 简而言之，服务器内部的先天安全缺陷主要来自BIOS和BMC。 从这两个方面入手，尽可能了解最根本的事情，就能把最基础的安全风险降到最低。
但这显然需要服务器制造商自身有更高的自我要求和自主技术实现能力，消除外部通用部件和海外部件可能存在的安全隐患。
据统计，国内服务器厂商主要包括浪潮、曙光、联想等，他们大部分服务器产品都使用Aspeed BMC芯片AMI BMC固件组合进行服务器状态监测和远程控制。
为了真正控制国产服务器，国内许多企业在这一领域进行了深入的研发，开发出了替代基于国产BMC固件的产品。
随着自主可控服务器的发展，国内领先的服务器制造商也在国产服务器产品中使用Aspeed BMC芯片中电技术昆仑BMC固件的解决方案，目前已批量生产并出厂许多服务器产品。
另外，华为也在其服务器上使用了自研自家用的华为BMC芯片华为BMC固件，消除了BMC的安全风险。
除了实现BMC固件自主性外，近年来国内龙芯、飞腾、申威、CETC32处等芯片厂商也已开始研究设计
作为替代Aspeed的BMC芯片产品，BMC芯片预计将于2021年推出相应的芯片产品。
据悉，中电科技已经成功将昆仑宝马固件运行在龙芯1A处理器芯片上，大部分宝马功能在龙芯1A平台上实现。
中电科技有望于2021年推出基于国产专用BMC芯片的昆仑BMC产品，实现海外BMC产品的完全替代。
那时，我真的想掌握国产服务器的“命门”。