專(zhuān)訪(fǎng)陸泓：思科手握兩張“牌”，如何解鎖物聯(lián)網(wǎng)的價(jià)值寶藏？
2018-04-18 17:37:55
來(lái)源： 天極網(wǎng)網(wǎng)絡(luò)頻道 熱度:
你在國(guó)外旅行，輕點(diǎn)下手機(jī)的屏幕，即使遠(yuǎn)在千里之外，你也能讓家里的打印機(jī)馬上打印出旅行的照片;你在上班，只要發(fā)一個(gè)短信，就能讓你家的電飯鍋開(kāi)始煮粥;如果有人非法進(jìn)入了你的家，還可以自動(dòng)打電話(huà)報(bào)警........
以前只存在科幻小說(shuō)或者電影中的場(chǎng)景，現(xiàn)在正逐漸走進(jìn)我們的工作和生活。物聯(lián)網(wǎng)(IoT)開(kāi)始變得觸手可及，也注定成為歷史的必然。
我們?cè)僭诎涯抗夥胚h(yuǎn)到國(guó)家戰(zhàn)略上：“中國(guó)制造2025”、“互聯(lián)網(wǎng)+”、“一帶一路”、“長(zhǎng)江經(jīng)濟(jì)帶”、“京津冀一體化”……這些戰(zhàn)略和倡議，都和物聯(lián)網(wǎng)或多或少地緊密聯(lián)系在一起。
然而，另一方面，安全威脅隨著物聯(lián)網(wǎng)的快速到來(lái)也接踵而至：2017年，網(wǎng)名叫“stackoverflowin”年僅17歲黑客，只用了很簡(jiǎn)單的操作步驟，就對(duì)互聯(lián)網(wǎng)上幾乎所有公開(kāi)訪(fǎng)問(wèn)的打印機(jī)進(jìn)行了打印操作;再比如，最近臺(tái)灣一家公司的攝像頭被黑客發(fā)現(xiàn)了巨大的漏洞，導(dǎo)致全球 80多萬(wàn)臺(tái)攝像頭可能被黑產(chǎn)所控制……
物聯(lián)網(wǎng)安全威脅態(tài)勢(shì)有多緊迫？如何通過(guò)生態(tài)的力量來(lái)推動(dòng)物聯(lián)網(wǎng)向“健康”、“積極”的方向上發(fā)展？如何對(duì)物聯(lián)網(wǎng)進(jìn)行有效的管理？針對(duì)以上這些問(wèn)題，天極網(wǎng)近日采訪(fǎng)了思科物聯(lián)網(wǎng)中國(guó)及亞太區(qū)董事總經(jīng)理陸泓。
思科物聯(lián)網(wǎng)中國(guó)及亞太區(qū)董事總經(jīng)理 陸泓
迫在眉捷的物聯(lián)網(wǎng)安全
如果說(shuō)在互聯(lián)網(wǎng)的時(shí)代，軟硬件和系統(tǒng)的各種漏洞，帶來(lái)的只是用戶(hù)信息和數(shù)據(jù)泄露、或者財(cái)產(chǎn)損失的話(huà);那么在物聯(lián)網(wǎng)聯(lián)時(shí)代，IoT的安全，可能會(huì)直接危害到我們的生命安全。
陸泓認(rèn)為，物聯(lián)網(wǎng)安全主要涉及到兩個(gè)層面：一是設(shè)備安全，二是網(wǎng)絡(luò)和數(shù)據(jù)保護(hù) 。
首先，設(shè)備本身代表著入口，所有這些入口都面臨著安全風(fēng)險(xiǎn)，而身份驗(yàn)證、用戶(hù)訪(fǎng)問(wèn)、應(yīng)用訪(fǎng)問(wèn)、設(shè)備生命周期管理和數(shù)據(jù)加密等，每個(gè)層面都應(yīng)當(dāng)加以考慮以保證互聯(lián)設(shè)備的安全。
其次，如果設(shè)備代表入口，那么網(wǎng)絡(luò)代表的就是連接通道，這些通道能夠?qū)?shù)據(jù)傳輸?shù)教峁┪锫?lián)網(wǎng)服務(wù)的云應(yīng)用。保護(hù)網(wǎng)絡(luò)通道與保護(hù)設(shè)備安全也同等重要，因?yàn)殡m然設(shè)備可能是安全的，但任何網(wǎng)絡(luò)都有無(wú)數(shù)的入口點(diǎn)。
然而，以上這些還不是最嚴(yán)重的問(wèn)題，“物聯(lián)網(wǎng)部署受阻的最大障礙之一便是消費(fèi)者對(duì)數(shù)據(jù)安全缺乏信任和信心”，陸泓說(shuō)。以近期引起全球關(guān)注的Facebook數(shù)據(jù)泄露事件來(lái)說(shuō)，8700萬(wàn)的用戶(hù)信息遭到濫用，最受傷的是用戶(hù)的“心”。畢竟，漏洞可以修補(bǔ)，但心一旦傷了就很難恢復(fù)。
陸泓認(rèn)為，設(shè)備數(shù)據(jù)在傳輸中應(yīng)當(dāng)始終在安全的專(zhuān)用網(wǎng)絡(luò)中進(jìn)行加密和解析，廠(chǎng)商應(yīng)把“適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r(shí)間傳輸至適當(dāng)?shù)膽?yīng)用”作為宗旨，保障數(shù)據(jù)的所有權(quán)、隱私和安全性,而不是通過(guò)互聯(lián)網(wǎng)公開(kāi)無(wú)差別的大范圍發(fā)送。
思科在物聯(lián)網(wǎng)做的兩件“小事”
幾乎所有的國(guó)內(nèi)外巨頭，都看好了 IoT 這個(gè)未來(lái)，并都在這條賽道上進(jìn)行押注，思科在物聯(lián)網(wǎng)領(lǐng)域稍顯低調(diào)和神秘，陸泓在采訪(fǎng)中透露，思科近些年一直積極推動(dòng)和領(lǐng)導(dǎo)行業(yè)改變物聯(lián)網(wǎng)安全的管理方式，據(jù)了解，思科物聯(lián)網(wǎng)部門(mén)是在2年前成立的，其部門(mén)的前身是硅谷的一家叫Jasper的公司。Jasper早在2004年成立，2016年被思科全資收購(gòu)，演變成了現(xiàn)在的思科IoT事業(yè)部。他表示，思科收購(gòu)Jasper以后，這兩年中在安全方面做了很多整合，例如，對(duì)每個(gè)IoT設(shè)備的連接都要實(shí)現(xiàn)實(shí)時(shí)的監(jiān)控，給客戶(hù)提供端到端的安全解決方案。
在物聯(lián)網(wǎng)連接層面，首先，通過(guò)思科基于意圖的網(wǎng)絡(luò)(Intent-based Network)和思科Jasper的Control Center平臺(tái)去構(gòu)建專(zhuān)業(yè)的IoT網(wǎng)絡(luò)架構(gòu)，對(duì)設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控，保障物聯(lián)網(wǎng)連接的安全。Control Center平臺(tái)集成了一系列的安全功能，比如：設(shè)備認(rèn)證權(quán)鑒、威脅防護(hù)和智能安全。在物聯(lián)網(wǎng)數(shù)據(jù)層面，基于專(zhuān)業(yè)的IoT數(shù)據(jù)架構(gòu)，思科的Kinetic數(shù)據(jù)平臺(tái)能夠把適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r(shí)間傳輸至適當(dāng)?shù)膽?yīng)用，保障數(shù)據(jù)的所有權(quán)、隱私和安全性 。這樣一來(lái)，IoT網(wǎng)絡(luò)架構(gòu)加上IoT數(shù)據(jù)架構(gòu)，就構(gòu)成了思科物聯(lián)網(wǎng)功能的整體解決方案。
簡(jiǎn)單來(lái)說(shuō)，思科物聯(lián)網(wǎng)實(shí)際上做了兩件事情：第一，幫助解決連接的管理問(wèn)題;第二，幫助企業(yè)解決數(shù)據(jù)管理的問(wèn)題，在這兩個(gè)環(huán)節(jié)充分保證安全可靠。
一己之力總是難以作為，物聯(lián)網(wǎng)安全更是物聯(lián)網(wǎng)生態(tài)系統(tǒng)中所有參與者共同承擔(dān)的責(zé)任。為提高安全性，企業(yè)也必須消除組織孤島，以確保生態(tài)系統(tǒng)中的每一方都能切實(shí)承擔(dān)起相應(yīng)的責(zé)任。在具體實(shí)踐方面，思科提供了物聯(lián)網(wǎng)安全檢查清單，清單包含以下幾個(gè)方面：
1、評(píng)估物聯(lián)網(wǎng)端到端身份識(shí)別與驗(yàn)證中所涉及的所有實(shí)體(即網(wǎng)關(guān)、終端設(shè)備、家庭網(wǎng)絡(luò)、漫游網(wǎng)絡(luò)及服務(wù)平臺(tái))。
2、確保終端設(shè)備與后端服務(wù)器之間所共享的所有用戶(hù)數(shù)據(jù)均已被加密。
3、所有的“個(gè)人”數(shù)據(jù)和受管制數(shù)據(jù)都必須遵循當(dāng)?shù)氐碾[私和數(shù)據(jù)保護(hù)法規(guī)進(jìn)行存儲(chǔ)和使用。
4、運(yùn)用物聯(lián)網(wǎng)連接管理平臺(tái)(如思科Jasper Control Center)，并制定符合規(guī)章的安全策略，以便在檢測(cè)到聯(lián)網(wǎng)設(shè)備行為異常之后立即采取行動(dòng)。
5、采取全面的網(wǎng)絡(luò)級(jí)安全保護(hù)方法。
據(jù)了解，目前，思科Jasper與全球超過(guò)50家移動(dòng)運(yùn)營(yíng)商建立了合作關(guān)系，其中包括中國(guó)聯(lián)通，在超過(guò)500個(gè)移動(dòng)網(wǎng)絡(luò)上管理物聯(lián)網(wǎng)設(shè)備。
解鎖物聯(lián)網(wǎng)的價(jià)值“寶藏”
我們正在奔向萬(wàn)物互聯(lián)的新世界，但在當(dāng)下，物聯(lián)網(wǎng)的真正價(jià)值來(lái)源于數(shù)據(jù)，只連上網(wǎng)不拿數(shù)據(jù)是沒(méi)有用的。那么，怎樣獲取數(shù)據(jù)？數(shù)據(jù)怎么快速集成？數(shù)據(jù)怎么實(shí)現(xiàn)商業(yè)價(jià)值？如何監(jiān)管這些數(shù)據(jù)？…..目前，物聯(lián)網(wǎng)在數(shù)據(jù)層面還面臨著比連接層更多的挑戰(zhàn)，比如，設(shè)備中仍有大量數(shù)據(jù)有待解鎖，缺少將適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r(shí)間傳輸至適當(dāng)?shù)膽?yīng)用的程序化的方案，以及缺少保障數(shù)據(jù)所有權(quán)、隱私和安全性的軟件控制手段等。
真正的物聯(lián)網(wǎng)，各種設(shè)備和應(yīng)用是高度分散的，因此，需要一個(gè)分散的、高度靈活的數(shù)據(jù)平臺(tái)幫助企業(yè)獲取數(shù)據(jù)、處理數(shù)據(jù)、分發(fā)數(shù)據(jù)。陸泓表示，思科Kinetic數(shù)據(jù)平臺(tái)是在分散的IoT網(wǎng)絡(luò)節(jié)點(diǎn)運(yùn)行的軟件系統(tǒng)，它的部署位置包括終端、網(wǎng)絡(luò)、邊緣、數(shù)據(jù)中心、云等，可以快速提取和標(biāo)準(zhǔn)化數(shù)據(jù)、可程序化地移動(dòng)分發(fā)數(shù)據(jù)、保障數(shù)據(jù)所有權(quán)、隱私和安全性、在最優(yōu)位置進(jìn)行數(shù)據(jù)計(jì)算處理、為應(yīng)用程序開(kāi)發(fā)人員提供“數(shù)據(jù)API”等等。不同的傳感器、不同的國(guó)家數(shù)據(jù)標(biāo)準(zhǔn)不一樣，Kinetic平臺(tái)可以把它們統(tǒng)一化、標(biāo)準(zhǔn)化的獲取出來(lái)，把數(shù)據(jù)獲取回來(lái)之后，再把它們程序化。但有些數(shù)據(jù)就不需要回傳，直接在本地做一些處理。比如別人買(mǎi)了一輛車(chē)，那么用車(chē)數(shù)據(jù)不屬于車(chē)廠(chǎng)，而屬于個(gè)人。這樣才能形成程序化的分布，也能保障數(shù)據(jù)的所有權(quán)。
最實(shí)時(shí)的需要在本地處理。如果處理不及時(shí)，那么，數(shù)據(jù)的價(jià)值就會(huì)急速下降。
陸泓隨后舉了個(gè)例子來(lái)說(shuō)明。比如在汽車(chē)制造業(yè)的很多工廠(chǎng)是遍布全世界的。在生產(chǎn)線(xiàn)上有很多機(jī)器人、各種各樣的傳感器，要看機(jī)器的振動(dòng)、電量、壓力、功耗等數(shù)據(jù)。這些數(shù)據(jù)要收集起來(lái)，收集到哪里呢？是本地。收集起來(lái)后，實(shí)時(shí)性的問(wèn)題要本地做決策，把規(guī)則和策略直接部署在霧計(jì)算的路由器里面。分工廠(chǎng)的數(shù)據(jù)可以統(tǒng)一傳到一個(gè)集中的數(shù)據(jù)中心里面。比如把各個(gè)國(guó)家的開(kāi)車(chē)習(xí)慣、開(kāi)車(chē)行為等數(shù)據(jù)收集，進(jìn)行整合、海量分析，以便更好的給用戶(hù)提供服務(wù)，下一代軟件的迭代更新就是這樣出來(lái)的。“在這個(gè)真實(shí)的案例中，數(shù)據(jù)是各類(lèi)型的，不同的處理節(jié)點(diǎn)是不一樣的，最后的結(jié)果是，工廠(chǎng)停機(jī)時(shí)間降低50%，能耗降低20%，產(chǎn)品的缺陷降低50%。“
以上只是物聯(lián)網(wǎng)價(jià)值的冰山一角，如此的案例，不勝枚舉。思科憑借Jasper和Kinetic兩大“獨(dú)門(mén)武器”，將會(huì)帶領(lǐng)我們到達(dá)怎樣的IoT新時(shí)代？讓我們拭目以待。
責(zé)任編輯：向宜芳
相關(guān)推薦
物聯(lián)網(wǎng)的福音，統(tǒng)一的通訊協(xié)議終于來(lái)了
物聯(lián)網(wǎng)的場(chǎng)景很美好，但是要實(shí)現(xiàn)起來(lái)十分難，因?yàn)榭缃缣?，為什么？讓我們?lái)設(shè)想一個(gè)場(chǎng)景：手機(jī)上追劇收到更新，一鍵傳輸?shù)诫娨暽嫌^看，一會(huì)電視右上角彈出一張照片，來(lái)自門(mén)口攝像頭拍下的快遞員。取回快遞接著看電視，右上角彈出文字，提示烤箱里的蛋糕做好了。看完電視，拿著蛋糕出門(mén)，無(wú)需任何設(shè)置，20 分鐘后，所有設(shè)備自動(dòng)關(guān)閉。這就是物聯(lián)網(wǎng)與智能
2015年度物聯(lián)網(wǎng)水表企業(yè)最受關(guān)注排行榜物聯(lián)網(wǎng)時(shí)代下傳感器將迎來(lái)發(fā)展風(fēng)口
近期，中國(guó)傳感器及物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展戰(zhàn)略研討會(huì)正式在北京召開(kāi)。據(jù)悉，這次會(huì)議旨在落實(shí)《國(guó)家集成電路產(chǎn)業(yè)發(fā)展推進(jìn)綱要》、《中國(guó)制造2025》、《國(guó)務(wù)院關(guān)于積極推進(jìn)物聯(lián)網(wǎng)+行動(dòng)的指導(dǎo)意見(jiàn)》等國(guó)家戰(zhàn)略，推動(dòng)我國(guó)傳感器及物聯(lián)網(wǎng)產(chǎn)業(yè)向著融合化、創(chuàng)新化、生態(tài)化、集群化方向加快發(fā)展。近年，在居民收入持續(xù)提高消費(fèi)需求升級(jí)、電子信息技術(shù)快速發(fā)展、大企業(yè)積
這些年 黑客這般入侵與控制物聯(lián)網(wǎng)設(shè)備的