前言
% o% z4 q" w3 P) a2 I防火墙是 STM32 L0 和 L4 系列微控制器提供的附加保护系统。它用于保护 Flash 或 SRAM存储器中的部分代码或数据，使其不受意图转贮代码或获取相关敏感数据的攻击。防火墙可检测到对这些受保护区域的每次非法访问，并相应地产生复位，中断任何入侵。
/ E0 y- y; d9 z' t) k防火墙能够保护三个不同的可配置区域，通常叫做段：
8 c- Q3 [! h7 ~& e" Y• 位于 Flash 或 SRAM 存储器中的代码段；
• 位于 Flash 存储器中的非易失性的数据段；
• 位于 SRAM 存储器中的易失性的数据段。
防火墙打开时，每个段均可被 CPU 访问 （允许的访问类型取决于执行访问的段）。当防火墙关闭时，不能访问这些受保护的段。每次访问都触发一个复位。
/ V% g6 V3 [+ ^# f$ K要打开防火墙，需要执行一个叫做 “ 调用门 ” 的特殊序列。它是打开防火墙并解锁对受保护代码和数据区域的访问 （以及执行受保护代码）的唯一入口点。从调用门函数返回会将其关闭。
# W  W! [4 p6 a7 D/ V% g6 o防火墙可用于保护来自第三方的敏感代码以及保护 OEM 应用软件不受攻击。
; H- w& y; u# T, G8 P' o将防火墙性能和其他保护机制 （像专利代码读出保护或读保护， PCROP 或 RDP）结合起来，可实现高级保护。
8 g3 }7 V, o3 X* W根据目标安全限制、软件架构和开发阶段的相关工作模型，可考虑不同的应用方案。
若需完整解决方案的更详细信息，请联系您本地的 ST 销售代表
/ h/ k9 P" K3 z, l$ W
: q; I  `$ c9 A& n+ m2 w1 A


4 n( i  ?9 p2 m6 q3 M6 r: r% c' O$ o7 q
: s' W9 @# y. R, j( }9 y
完整版请查看：附件

9 _( i5 @2 L4 Y  o3 p
' Z' V* b2 W# w" P( q- S

: t6 A# k2 c' X8 l$ i. _