在過去的幾十年里，技術(shù)得到了突飛猛進(jìn)的發(fā)展。各種規(guī)模和行業(yè)的組織都在利用各種IT解決方案來幫助推動(dòng)增長、利潤和生產(chǎn)力。

許多公司依賴的一項(xiàng)關(guān)鍵創(chuàng)新是物聯(lián)網(wǎng)設(shè)備。根據(jù)美通社在一份新聞稿中引用的研究，“2018年，全球物聯(lián)網(wǎng)市場的規(guī)模為2121億美元。”

什么是物聯(lián)網(wǎng)設(shè)備?它們?nèi)绾螏椭髽I(yè)?關(guān)于這些設(shè)備您應(yīng)該知道些什么?

[[359378]]

什么是物聯(lián)網(wǎng)設(shè)備?

物聯(lián)網(wǎng)簡稱“IOT”，物聯(lián)網(wǎng)設(shè)備是能夠與其他設(shè)備和網(wǎng)絡(luò)通信的連網(wǎng)設(shè)備。

根據(jù)其形狀和功能，這些設(shè)備可以執(zhí)行各種任務(wù)。許多物聯(lián)網(wǎng)設(shè)備利用其網(wǎng)絡(luò)連接，允許用戶遠(yuǎn)程訪問并操作設(shè)備，遠(yuǎn)程訪問數(shù)據(jù)庫以獲取信息，或者接受制造商的固件更新。

常見物聯(lián)網(wǎng)設(shè)備列表

市場上有多種類型物聯(lián)網(wǎng)設(shè)備。下面是一個(gè)物聯(lián)網(wǎng)設(shè)備列表，涵蓋了幾個(gè)大類別：

• 智能家居設(shè)備。這些是以消費(fèi)者為中心的設(shè)備，旨在幫助實(shí)現(xiàn)家庭功能的自動(dòng)化，包括智能音箱(Amazon Echo、Google Home等)、冰箱、支持Wi-Fi的燈和電子鎖(還有許多其他設(shè)備)。根據(jù)Statista的數(shù)據(jù)，“智能家居”設(shè)備市場預(yù)計(jì)到2020年將達(dá)到233.28億美元，這將成為整個(gè)物聯(lián)網(wǎng)設(shè)備市場的主要貢獻(xiàn)者。
• 工業(yè)傳感器。制造商可以使用連網(wǎng)傳感器設(shè)備來收集其工廠設(shè)備的數(shù)據(jù)，并監(jiān)測裝配線的潛在問題。物聯(lián)網(wǎng)傳感器可以通過監(jiān)測設(shè)備和特定資源的消耗率來幫助提高操作可見性、維護(hù)計(jì)劃和物流。
• 智能汽車。作為不斷發(fā)展的自動(dòng)駕駛汽車的一部分，可以在各種型號的汽車和卡車上看到物聯(lián)網(wǎng)功能。根據(jù)《國際商業(yè)時(shí)報(bào)》的報(bào)道，隨著汽車制造商爭相成為首家發(fā)布自動(dòng)駕駛汽車的公司，“對自動(dòng)駕駛汽車產(chǎn)業(yè)的投資已超過1000億美元”。
• 智能攝像頭。私人業(yè)主和企業(yè)都開始越來越多地投資于可遠(yuǎn)程控制的互聯(lián)網(wǎng)攝像頭，并將他們的記錄存儲在安全可靠的場外位置。一些物聯(lián)網(wǎng)智能攝像頭可以利用軟件來幫助識別入侵者和武器，并在檢測到入侵者和武器時(shí)發(fā)送警報(bào)。
• 制造機(jī)器人。裝配線上的連網(wǎng)自動(dòng)化越來越多。具有物聯(lián)網(wǎng)功能的制造機(jī)器人可以進(jìn)行遠(yuǎn)程控制和編程，使制造商可以遠(yuǎn)程控制其裝配線并隨時(shí)更改生產(chǎn)隊(duì)列。
• 醫(yī)療/健身設(shè)備。從監(jiān)測心率的智能手表到醫(yī)院設(shè)備，物聯(lián)網(wǎng)技術(shù)使收集重要健康信息變得更加容易，從而徹底改變了醫(yī)療保健和健身領(lǐng)域。收集到的數(shù)據(jù)可用于幫助人們跟蹤其健康和健身目標(biāo)的進(jìn)度，或在緊急情況下為醫(yī)療保健提供者生成警報(bào)。

這個(gè)列表遠(yuǎn)遠(yuǎn)不夠全面——新的物聯(lián)網(wǎng)設(shè)備不斷被創(chuàng)造出來，并且它們也會(huì)有新的用途。

物聯(lián)網(wǎng)設(shè)備的主要關(guān)注點(diǎn)

雖然物聯(lián)網(wǎng)設(shè)備很有用，但它也存在一些主要問題。在大多數(shù)企業(yè)中，有關(guān)物聯(lián)網(wǎng)設(shè)備的最大擔(dān)憂通常是其安全性。其他問題包括連接瓶頸、政府監(jiān)管，以及組織內(nèi)部對采用新物聯(lián)網(wǎng)設(shè)備的認(rèn)同。

關(guān)于物聯(lián)網(wǎng)設(shè)備安全問題

物聯(lián)網(wǎng)設(shè)備存在許多安全問題，包括：

(1) 擴(kuò)大網(wǎng)絡(luò)的攻擊面。在網(wǎng)絡(luò)安全中，保持盡可能小的攻擊面(這意味著網(wǎng)絡(luò)犯罪分子幾乎沒有攻擊目標(biāo))對于避免安全漏洞非常重要。具有無線連接的不安全的物聯(lián)網(wǎng)設(shè)備會(huì)增加公司的攻擊面，使黑客更容易找到進(jìn)入網(wǎng)絡(luò)的方法。過去，黑客利用物聯(lián)網(wǎng)設(shè)備創(chuàng)建用于DDoS攻擊的僵尸網(wǎng)絡(luò)。

(2) 物聯(lián)網(wǎng)設(shè)備上的軟件漏洞。不同的物聯(lián)網(wǎng)設(shè)備將有不同的固件、操作系統(tǒng)和安全系統(tǒng)。問題是，不同物聯(lián)網(wǎng)設(shè)備的安全性可能會(huì)極不均衡，一些設(shè)備具有明顯的漏洞，使得它們很容易成為網(wǎng)絡(luò)犯罪分子的目標(biāo)。例如，許多物聯(lián)網(wǎng)設(shè)備使用開源軟件，可以利用這些軟件來訪問和操縱這些設(shè)備。

(3) 網(wǎng)絡(luò)可見性降低。對于物聯(lián)網(wǎng)設(shè)備來說，這聽起來可能很奇怪——這些設(shè)備專門通過連接網(wǎng)絡(luò)并收集數(shù)據(jù)來工作——但是，過度使用這些設(shè)備可能使跟蹤網(wǎng)絡(luò)上的所有IT資產(chǎn)變得更加困難。這反過來又增加了安全漏洞的風(fēng)險(xiǎn)，因?yàn)橐恍┪锫?lián)網(wǎng)設(shè)備被忽略了，它們沒有在IT變更管理、安全補(bǔ)丁或網(wǎng)絡(luò)安全審核流程中得到考慮。

因此，許多企業(yè)主和IT經(jīng)理想知道如何保護(hù)其網(wǎng)絡(luò)上的物聯(lián)網(wǎng)設(shè)備?？梢宰鲆恍┦虑閬韼椭岣呶锫?lián)網(wǎng)的安全性，包括：

(4) 制定一套IT變更管理策略。各種規(guī)模和行業(yè)的組織都需要一致的IT變更管理策略，以向其網(wǎng)絡(luò)添加新資源，特別是可以無線通信的無線設(shè)備。保存新設(shè)備的日志，設(shè)置IT資產(chǎn)處置流程并確保將物聯(lián)網(wǎng)設(shè)備包括在定期補(bǔ)丁程序管理計(jì)劃中，可以使更改更易于管理。

(5) 如果可能，請禁用自動(dòng)連接到新網(wǎng)絡(luò)的功能。為了簡化初始設(shè)置并避免連接中斷，某些物聯(lián)網(wǎng)設(shè)備具有自動(dòng)檢測新無線網(wǎng)絡(luò)并與之連接的功能。只要有可能，應(yīng)禁用此類功能。這有助于降低攻擊者能夠以無線方式與物聯(lián)網(wǎng)設(shè)備進(jìn)行中間人(MitM)攻擊的風(fēng)險(xiǎn)。

(6) 考慮為非關(guān)鍵物聯(lián)網(wǎng)設(shè)備設(shè)立單獨(dú)網(wǎng)絡(luò)。公司休息室的智能咖啡機(jī)和冰箱是否需要與擁有重要公司機(jī)密和每位員工工作電腦的數(shù)據(jù)庫在同一網(wǎng)絡(luò)上?可能不需要?？紤]為對業(yè)務(wù)運(yùn)營不重要的物聯(lián)網(wǎng)設(shè)備設(shè)置輔助無線網(wǎng)絡(luò)接入點(diǎn)或配置文件。通過這種方式，它們?nèi)匀豢梢允褂?ldquo;智能”功能訪問互聯(lián)網(wǎng)，但不會(huì)立即成為進(jìn)入公司更敏感資產(chǎn)的后門。

(7) 保持物聯(lián)網(wǎng)設(shè)備固件更新。物聯(lián)網(wǎng)設(shè)備制造商可為其設(shè)備創(chuàng)建固件/軟件更新，以幫助關(guān)閉已知的安全漏洞(或添加新功能)。應(yīng)用最新的安全補(bǔ)丁意味著保護(hù)數(shù)據(jù)和遭受重大安全漏洞之間的區(qū)別。

邊緣計(jì)算和物聯(lián)網(wǎng)設(shè)備

盡管安全性是物聯(lián)網(wǎng)設(shè)備的主要關(guān)注點(diǎn)，但前面提到的連接瓶頸又如何呢?物聯(lián)網(wǎng)設(shè)備在向服務(wù)器發(fā)送信息請求時(shí)，會(huì)消耗驚人的大量網(wǎng)絡(luò)帶寬。事實(shí)上，IDC預(yù)測稱，“到2025年，將有416億臺連網(wǎng)設(shè)備或‘東西’投入使用，并產(chǎn)生79.4兆字節(jié)(ZB)的數(shù)據(jù)。”

如果將79.4兆字節(jié)(ZB)的數(shù)據(jù)除以416億臺物聯(lián)網(wǎng)設(shè)備，這意味著每臺設(shè)備平均每年將產(chǎn)生1908.65 GB的數(shù)據(jù)。在一年的時(shí)間里，這種情況的擴(kuò)散意味著任何單一設(shè)備在任何給定時(shí)刻的實(shí)際影響都可能是最小的，但是，當(dāng)多個(gè)物聯(lián)網(wǎng)設(shè)備同時(shí)處于“高消耗”模式時(shí)，這會(huì)造成數(shù)據(jù)帶寬瓶頸，使網(wǎng)絡(luò)擁塞。

解決物聯(lián)網(wǎng)設(shè)備高帶寬消耗問題的一種方法是分散負(fù)載。公司可以使用位于分布式網(wǎng)絡(luò)邊緣的托管數(shù)據(jù)中心來處理物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)請求，而不是依賴一個(gè)單一的中央數(shù)據(jù)中心。

通過將額外的數(shù)據(jù)中心放置在靠近物聯(lián)網(wǎng)設(shè)備的位置，組織可以最小化這些設(shè)備發(fā)送請求和獲得響應(yīng)之間的時(shí)間間隔。這有助于防止依賴物聯(lián)網(wǎng)設(shè)備的工作流程出現(xiàn)延遲。

此外，通過提供額外的邊緣數(shù)據(jù)中心，組織可以構(gòu)建一些IT彈性和系統(tǒng)冗余。這樣，如果一個(gè)數(shù)據(jù)中心發(fā)生故障(由于停電、網(wǎng)絡(luò)基礎(chǔ)設(shè)施故障、網(wǎng)絡(luò)攻擊或自然災(zāi)害)，則前往該數(shù)據(jù)中心的流量和請求可以重新路由到其他數(shù)據(jù)中心。(來源物聯(lián)之家網(wǎng))這樣可以消除某些單點(diǎn)故障，并提高整體網(wǎng)絡(luò)可靠性。

在網(wǎng)絡(luò)邊緣使用外包數(shù)據(jù)中心的一個(gè)普遍異議是，某些數(shù)據(jù)中心服務(wù)提供商沒有為他們的客戶提供對數(shù)據(jù)生產(chǎn)環(huán)境的足夠控制或可見性，這使得公司對其實(shí)際帶寬需求一無所知。

然而，對于一些數(shù)據(jù)提供商來說(比如vXchnge)，這不是一個(gè)問題。其現(xiàn)場解決方案可以為企業(yè)提供了有關(guān)其托管數(shù)據(jù)中心環(huán)境的深入分析，并提供帶寬、功耗和服務(wù)器處理器的使用報(bào)告，這些報(bào)告使企業(yè)能夠輕松地判斷何時(shí)需要調(diào)配更多(或更少)資源。