一文詳談物聯(lián)網(wǎng)設(shè)備的作用和應(yīng)用場景

一文詳談物聯(lián)網(wǎng)設(shè)備的作用和應(yīng)用場景

在過去的幾十年里，技術(shù)得到了突飛猛進的發(fā)展。各種規(guī)模和行業(yè)的組織都在利用各種IT解決方案來幫助推動增長、利潤和生產(chǎn)力。許多公司依賴的一項關(guān)鍵創(chuàng)新是物聯(lián)網(wǎng)設(shè)備。根據(jù)美通社在一份新聞稿中引用的研究，“2018年，全球物聯(lián)網(wǎng)市場的規(guī)模為2121億美元?！笔裁词俏锫?lián)網(wǎng)設(shè)備？它們?nèi)绾螏椭髽I(yè)？關(guān)于這些設(shè)備您應(yīng)該知道些什么？什么是物聯(lián)網(wǎng)設(shè)備？物聯(lián)網(wǎng)簡稱“IOT”，物聯(lián)網(wǎng)設(shè)備是能夠與其他設(shè)備和網(wǎng)絡(luò)通信的連網(wǎng)設(shè)備。根據(jù)其形狀和功能，這些設(shè)備可以執(zhí)行各種任務(wù)。許多物聯(lián)網(wǎng)設(shè)備利用其網(wǎng)絡(luò)連接，允許用戶遠程訪問并操作設(shè)備，遠程訪問數(shù)據(jù)庫以獲取信息，或者接受制造商的固件更新。常見物聯(lián)網(wǎng)設(shè)備列表市場上有多種類型物聯(lián)網(wǎng)設(shè)備。下面是一個物聯(lián)網(wǎng)設(shè)備列表，涵蓋了幾個大類別：智能家居設(shè)備。這些是以消費者為中心的設(shè)備，旨在幫助實現(xiàn)家庭功能的自動化，包括智能音箱（AmazonEcho、GoogleHome等）、冰箱、支持Wi-Fi的燈和電子鎖（還有許多其他設(shè)備）。根據(jù)StaTIsta的數(shù)據(jù)，“智能家居”設(shè)備市場預計到2020年將達到233.28億美元，這將成為整個物聯(lián)網(wǎng)設(shè)備市場的主要貢獻者。工業(yè)傳感器。制造商可以使用連網(wǎng)傳感器設(shè)備來收集其工廠設(shè)備的數(shù)據(jù)，并監(jiān)測裝配線的潛在問題。物聯(lián)網(wǎng)傳感器可以通過監(jiān)測設(shè)備和特定資源的消耗率來幫助提高操作可見性、維護計劃和物流。智能汽車。作為不斷發(fā)展的自動駕駛汽車的一部分，可以在各種型號的汽車和卡車上看到物聯(lián)網(wǎng)功能。根據(jù)《國際商業(yè)時報》的報道，隨著汽車制造商爭相成為首家發(fā)布自動駕駛汽車的公司，“對自動駕駛汽車產(chǎn)業(yè)的投資已超過1000億美元”。智能攝像頭。私人業(yè)主和企業(yè)都開始越來越多地投資于可遠程控制的互聯(lián)網(wǎng)攝像頭，并將他們的記錄存儲在安全可靠的場外位置。一些物聯(lián)網(wǎng)智能攝像頭可以利用軟件來幫助識別入侵者和武器，并在檢測到入侵者和武器時發(fā)送警報。制造機器人。裝配線上的連網(wǎng)自動化越來越多。具有物聯(lián)網(wǎng)功能的制造機器人可以進行遠程控制和編程，使制造商可以遠程控制其裝配線并隨時更改生產(chǎn)隊列。醫(yī)療/健身設(shè)備。從監(jiān)測心率的智能手表到醫(yī)院設(shè)備，物聯(lián)網(wǎng)技術(shù)使收集重要健康信息變得更加容易，從而徹底改變了醫(yī)療保健和健身領(lǐng)域。收集到的數(shù)據(jù)可用于幫助人們跟蹤其健康和健身目標的進度，或在緊急情況下為醫(yī)療保健提供者生成警報。這個列表遠遠不夠全面——新的物聯(lián)網(wǎng)設(shè)備不斷被創(chuàng)造出來，并且它們也會有新的用途。物聯(lián)網(wǎng)設(shè)備的主要關(guān)注點雖然物聯(lián)網(wǎng)設(shè)備很有用，但它也存在一些主要問題。在大多數(shù)企業(yè)中，有關(guān)物聯(lián)網(wǎng)設(shè)備的最大擔憂通常是其安全性。其他問題包括連接瓶頸、政府監(jiān)管，以及組織內(nèi)部對采用新物聯(lián)網(wǎng)設(shè)備的認同。關(guān)于物聯(lián)網(wǎng)設(shè)備安全問題物聯(lián)網(wǎng)設(shè)備存在許多安全問題，包括：（1）擴大網(wǎng)絡(luò)的攻擊面。在網(wǎng)絡(luò)安全中，保持盡可能小的攻擊面（這意味著網(wǎng)絡(luò)犯罪分子幾乎沒有攻擊目標）對于避免安全漏洞非常重要。具有無線連接的不安全的物聯(lián)網(wǎng)設(shè)備會增加公司的攻擊面，使黑客更容易找到進入網(wǎng)絡(luò)的方法。過去，黑客利用物聯(lián)網(wǎng)設(shè)備創(chuàng)建用于DDoS攻擊的僵尸網(wǎng)絡(luò)。（2）物聯(lián)網(wǎng)設(shè)備上的軟件漏洞。不同的物聯(lián)網(wǎng)設(shè)備將有不同的固件、操作系統(tǒng)和安全系統(tǒng)。問題是，不同物聯(lián)網(wǎng)設(shè)備的安全性可能會極不均衡，一些設(shè)備具有明顯的漏洞，使得它們很容易成為網(wǎng)絡(luò)犯罪分子的目標。例如，許多物聯(lián)網(wǎng)設(shè)備使用開源軟件，可以利用這些軟件來訪問和操縱這些設(shè)備。（3）網(wǎng)絡(luò)可見性降低。對于物聯(lián)網(wǎng)設(shè)備來說，這聽起來可能很奇怪——這些設(shè)備專門通過連接網(wǎng)絡(luò)并收集數(shù)據(jù)來工作——但是，過度使用這些設(shè)備可能使跟蹤網(wǎng)絡(luò)上的所有IT資產(chǎn)變得更加困難。這反過來又增加了安全漏洞的風險，因為一些物聯(lián)網(wǎng)設(shè)備被忽略了，它們沒有在IT變更管理、安全補丁或網(wǎng)絡(luò)安全審核流程中得到考慮。因此，許多企業(yè)主和IT經(jīng)理想知道如何保護其網(wǎng)絡(luò)上的物聯(lián)網(wǎng)設(shè)備?？梢宰鲆恍┦虑閬韼椭岣呶锫?lián)網(wǎng)的安全性，包括：（4）制定一套IT變更管理策略。各種規(guī)模和行業(yè)的組織都需要一致的IT變更管理策略，以向其網(wǎng)絡(luò)添加新資源，特別是可以無線通信的無線設(shè)備。保存新設(shè)備的日志，設(shè)置IT資產(chǎn)處置流程并確保將物聯(lián)網(wǎng)設(shè)備包括在定期補丁程序管理計劃中，可以使更改更易于管理。（5）如果可能，請禁用自動連接到新網(wǎng)絡(luò)的功能。為了簡化初始設(shè)置并避免連接中斷，某些物聯(lián)網(wǎng)設(shè)備具有自動檢測新無線網(wǎng)絡(luò)并與之連接的功能。只要有可能，應(yīng)禁用此類功能。這有助于降低攻擊者能夠以無線方式與物聯(lián)網(wǎng)設(shè)備進行中間人（MitM）攻擊的風險。（6）考慮為非關(guān)鍵物聯(lián)網(wǎng)設(shè)備設(shè)立單獨網(wǎng)絡(luò)。公司休息室的智能咖啡機和冰箱是否需要與擁有重要公司機密和每位員工工作電腦的數(shù)據(jù)庫在同一網(wǎng)絡(luò)上？可能不需要。考慮為對業(yè)務(wù)運營不重要的物聯(lián)網(wǎng)設(shè)備設(shè)置輔助無線網(wǎng)絡(luò)接入點或配置文件。通過這種方式，它們?nèi)匀豢梢允褂谩爸悄堋惫δ茉L問互聯(lián)網(wǎng)，但不會立即成為進入公司更敏感資產(chǎn)的后門。（7）保持物聯(lián)網(wǎng)設(shè)備固件更新。物聯(lián)網(wǎng)設(shè)備制造商可為其設(shè)備創(chuàng)建固件/軟件更新，以幫助關(guān)閉已知的安全漏洞（或添加新功能）。應(yīng)用最新的安全補丁意味著保護數(shù)據(jù)和遭受重大安全漏洞之間的區(qū)別。邊緣計算和物聯(lián)網(wǎng)設(shè)備盡管安全性是物聯(lián)網(wǎng)設(shè)備的主要關(guān)注點，但前面提到的連接瓶頸又如何呢？物聯(lián)網(wǎng)設(shè)備在向服務(wù)器發(fā)送信息請求時，會消耗驚人的大量網(wǎng)絡(luò)帶寬。事實上，IDC預測稱，“到2025年，將有416億臺連網(wǎng)設(shè)備或‘東西’投入使用，并產(chǎn)生79.4兆字節(jié)（ZB）的數(shù)據(jù)?！比绻麑?9.4兆字節(jié)（ZB）的數(shù)據(jù)除以416億臺物聯(lián)網(wǎng)設(shè)備，這意味著每臺設(shè)備平均每年將產(chǎn)生1908.65GB的數(shù)據(jù)。在一年的時間里，這種情況的擴散意味著任何單一設(shè)備在任何給定時刻的實際影響都可能是最小的，但是，當多個物聯(lián)網(wǎng)設(shè)備同時處于“高消耗”模式時，這會造成數(shù)據(jù)帶寬瓶頸，使網(wǎng)絡(luò)擁塞。解決物聯(lián)網(wǎng)設(shè)備高帶寬消耗問題的一種方法是分散負載。公司可以使用位于分布式網(wǎng)絡(luò)邊緣的托管數(shù)據(jù)中心來處理物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)請求，而不是依賴一個單一的中央數(shù)據(jù)中心。通過將額外的數(shù)據(jù)中心放置在靠近物聯(lián)網(wǎng)設(shè)備的位置，組織可以最小化這些設(shè)備發(fā)送請求和獲得響應(yīng)之間的時間間隔。這有助于防止依賴物聯(lián)網(wǎng)設(shè)備的工作流程出現(xiàn)延遲。此外，通過提供額外的邊緣數(shù)據(jù)中心，組織可以構(gòu)建一些IT彈性和系統(tǒng)冗余。這樣，如果一個數(shù)據(jù)中心發(fā)生故障（由于停電、網(wǎng)絡(luò)基礎(chǔ)設(shè)施故障、網(wǎng)絡(luò)攻擊或自然災(zāi)害），則前往該數(shù)據(jù)中心的流量和請求可以重新路由到其他數(shù)據(jù)中心。（來源物聯(lián)之家網(wǎng)）這樣可以消除某些單點故障，并提高整體網(wǎng)絡(luò)可靠性。在網(wǎng)絡(luò)邊緣使用外包數(shù)據(jù)中心的一個普遍異議是，某些數(shù)據(jù)中心服務(wù)提供商沒有為他們的客戶提供對數(shù)據(jù)生產(chǎn)環(huán)境的足夠控制或可見性，這使得