專訪陸泓：思科手握兩張“牌”，如何解鎖物聯(lián)網(wǎng)的價(jià)值寶藏？
2018-04-18 17:50:25
來源： 天極網(wǎng)網(wǎng)絡(luò)頻道 熱度:
你在國外旅行，輕點(diǎn)下手機(jī)的屏幕，即使遠(yuǎn)在千里之外，你也能讓家里的打印機(jī)馬上打印出旅行的照片;你在上班，只要發(fā)一個(gè)短信，就能讓你家的電飯鍋開始煮粥;如果有人非法進(jìn)入了你的家，還可以自動打電話報(bào)警........
以前只存在科幻小說或者電影中的場景，現(xiàn)在正逐漸走進(jìn)我們的工作和生活。物聯(lián)網(wǎng)(IoT)開始變得觸手可及，也注定成為歷史的必然。
我們再在把目光放遠(yuǎn)到國家戰(zhàn)略上：“中國制造2025”、“互聯(lián)網(wǎng)+”、“一帶一路”、“長江經(jīng)濟(jì)帶”、“京津冀一體化”……這些戰(zhàn)略和倡議，都和物聯(lián)網(wǎng)或多或少地緊密聯(lián)系在一起。
然而，另一方面，安全威脅隨著物聯(lián)網(wǎng)的快速到來也接踵而至：2017年，網(wǎng)名叫“stackoverflowin”年僅17歲黑客，只用了很簡單的操作步驟，就對互聯(lián)網(wǎng)上幾乎所有公開訪問的打印機(jī)進(jìn)行了打印操作;再比如，最近臺灣一家公司的攝像頭被黑客發(fā)現(xiàn)了巨大的漏洞，導(dǎo)致全球 80多萬臺攝像頭可能被黑產(chǎn)所控制……
物聯(lián)網(wǎng)安全威脅態(tài)勢有多緊迫？如何通過生態(tài)的力量來推動物聯(lián)網(wǎng)向“健康”、“積極”的方向上發(fā)展？如何對物聯(lián)網(wǎng)進(jìn)行有效的管理？針對以上這些問題，天極網(wǎng)近日采訪了思科物聯(lián)網(wǎng)中國及亞太區(qū)董事總經(jīng)理陸泓。
思科物聯(lián)網(wǎng)中國及亞太區(qū)董事總經(jīng)理 陸泓
迫在眉捷的物聯(lián)網(wǎng)安全
如果說在互聯(lián)網(wǎng)的時(shí)代，軟硬件和系統(tǒng)的各種漏洞，帶來的只是用戶信息和數(shù)據(jù)泄露、或者財(cái)產(chǎn)損失的話;那么在物聯(lián)網(wǎng)聯(lián)時(shí)代，IoT的安全，可能會直接危害到我們的生命安全。
陸泓認(rèn)為，物聯(lián)網(wǎng)安全主要涉及到兩個(gè)層面：一是設(shè)備安全，二是網(wǎng)絡(luò)和數(shù)據(jù)保護(hù) 。
首先，設(shè)備本身代表著入口，所有這些入口都面臨著安全風(fēng)險(xiǎn)，而身份驗(yàn)證、用戶訪問、應(yīng)用訪問、設(shè)備生命周期管理和數(shù)據(jù)加密等，每個(gè)層面都應(yīng)當(dāng)加以考慮以保證互聯(lián)設(shè)備的安全。
其次，如果設(shè)備代表入口，那么網(wǎng)絡(luò)代表的就是連接通道，這些通道能夠?qū)?shù)據(jù)傳輸?shù)教峁┪锫?lián)網(wǎng)服務(wù)的云應(yīng)用。保護(hù)網(wǎng)絡(luò)通道與保護(hù)設(shè)備安全也同等重要，因?yàn)殡m然設(shè)備可能是安全的，但任何網(wǎng)絡(luò)都有無數(shù)的入口點(diǎn)。
然而，以上這些還不是最嚴(yán)重的問題，“物聯(lián)網(wǎng)部署受阻的最大障礙之一便是消費(fèi)者對數(shù)據(jù)安全缺乏信任和信心”，陸泓說。以近期引起全球關(guān)注的Facebook數(shù)據(jù)泄露事件來說，8700萬的用戶信息遭到濫用，最受傷的是用戶的“心”。畢竟，漏洞可以修補(bǔ)，但心一旦傷了就很難恢復(fù)。
陸泓認(rèn)為，設(shè)備數(shù)據(jù)在傳輸中應(yīng)當(dāng)始終在安全的專用網(wǎng)絡(luò)中進(jìn)行加密和解析，廠商應(yīng)把“適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r(shí)間傳輸至適當(dāng)?shù)膽?yīng)用”作為宗旨，保障數(shù)據(jù)的所有權(quán)、隱私和安全性,而不是通過互聯(lián)網(wǎng)公開無差別的大范圍發(fā)送。
思科在物聯(lián)網(wǎng)做的兩件“小事”
幾乎所有的國內(nèi)外巨頭，都看好了 IoT 這個(gè)未來，并都在這條賽道上進(jìn)行押注，思科在物聯(lián)網(wǎng)領(lǐng)域稍顯低調(diào)和神秘，陸泓在采訪中透露，思科近些年一直積極推動和領(lǐng)導(dǎo)行業(yè)改變物聯(lián)網(wǎng)安全的管理方式，據(jù)了解，思科物聯(lián)網(wǎng)部門是在2年前成立的，其部門的前身是硅谷的一家叫Jasper的公司。Jasper早在2004年成立，2016年被思科全資收購，演變成了現(xiàn)在的思科IoT事業(yè)部。他表示，思科收購Jasper以后，這兩年中在安全方面做了很多整合，例如，對每個(gè)IoT設(shè)備的連接都要實(shí)現(xiàn)實(shí)時(shí)的監(jiān)控，給客戶提供端到端的安全解決方案。
在物聯(lián)網(wǎng)連接層面，首先，通過思科基于意圖的網(wǎng)絡(luò)(Intent-based Network)和思科Jasper的Control Center平臺去構(gòu)建專業(yè)的IoT網(wǎng)絡(luò)架構(gòu)，對設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控，保障物聯(lián)網(wǎng)連接的安全。Control Center平臺集成了一系列的安全功能，比如：設(shè)備認(rèn)證權(quán)鑒、威脅防護(hù)和智能安全。在物聯(lián)網(wǎng)數(shù)據(jù)層面，基于專業(yè)的IoT數(shù)據(jù)架構(gòu)，思科的Kinetic數(shù)據(jù)平臺能夠把適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r(shí)間傳輸至適當(dāng)?shù)膽?yīng)用，保障數(shù)據(jù)的所有權(quán)、隱私和安全性 。這樣一來，IoT網(wǎng)絡(luò)架構(gòu)加上IoT數(shù)據(jù)架構(gòu)，就構(gòu)成了思科物聯(lián)網(wǎng)功能的整體解決方案。
思科物聯(lián)網(wǎng)整體解決方案
簡單來說，思科物聯(lián)網(wǎng)實(shí)際上做了兩件事情：第一，幫助解決連接的管理問題;第二，幫助企業(yè)解決數(shù)據(jù)管理的問題，在這兩個(gè)環(huán)節(jié)充分保證安全可靠。
一己之力總是難以作為，物聯(lián)網(wǎng)安全更是物聯(lián)網(wǎng)生態(tài)系統(tǒng)中所有參與者共同承擔(dān)的責(zé)任。為提高安全性，企業(yè)也必須消除組織孤島，以確保生態(tài)系統(tǒng)中的每一方都能切實(shí)承擔(dān)起相應(yīng)的責(zé)任。在具體實(shí)踐方面，思科提供了物聯(lián)網(wǎng)安全檢查清單，清單包含以下幾個(gè)方面：
1、評估物聯(lián)網(wǎng)端到端身份識別與驗(yàn)證中所涉及的所有實(shí)體(即網(wǎng)關(guān)、終端設(shè)備、家庭網(wǎng)絡(luò)、漫游網(wǎng)絡(luò)及服務(wù)平臺)。
2、確保終端設(shè)備與后端服務(wù)器之間所共享的所有用戶數(shù)據(jù)均已被加密。
3、所有的“個(gè)人”數(shù)據(jù)和受管制數(shù)據(jù)都必須遵循當(dāng)?shù)氐碾[私和數(shù)據(jù)保護(hù)法規(guī)進(jìn)行存儲和使用。
4、運(yùn)用物聯(lián)網(wǎng)連接管理平臺(如思科Jasper Control Center)，并制定符合規(guī)章的安全策略，以便在檢測到聯(lián)網(wǎng)設(shè)備行為異常之后立即采取行動。
5、采取全面的網(wǎng)絡(luò)級安全保護(hù)方法。
據(jù)了解，目前，思科Jasper與全球超過50家移動運(yùn)營商建立了合作關(guān)系，其中包括中國聯(lián)通，在超過500個(gè)移動網(wǎng)絡(luò)上管理物聯(lián)網(wǎng)設(shè)備。
解鎖物聯(lián)網(wǎng)的價(jià)值“寶藏”
我們正在奔向萬物互聯(lián)的新世界，但在當(dāng)下，物聯(lián)網(wǎng)的真正價(jià)值來源于數(shù)據(jù)，只連上網(wǎng)不拿數(shù)據(jù)是沒有用的。那么，怎樣獲取數(shù)據(jù)？數(shù)據(jù)怎么快速集成？數(shù)據(jù)怎么實(shí)現(xiàn)商業(yè)價(jià)值？如何監(jiān)管這些數(shù)據(jù)？…..目前，物聯(lián)網(wǎng)在數(shù)據(jù)層面還面臨著比連接層更多的挑戰(zhàn)，比如，設(shè)備中仍有大量數(shù)據(jù)有待解鎖，缺少將適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r(shí)間傳輸至適當(dāng)?shù)膽?yīng)用的程序化的方案，以及缺少保障數(shù)據(jù)所有權(quán)、隱私和安全性的軟件控制手段等。
真正的物聯(lián)網(wǎng)，各種設(shè)備和應(yīng)用是高度分散的，因此，需要一個(gè)分散的、高度靈活的數(shù)據(jù)平臺幫助企業(yè)獲取數(shù)據(jù)、處理數(shù)據(jù)、分發(fā)數(shù)據(jù)。陸泓表示，思科Kinetic數(shù)據(jù)平臺是在分散的IoT網(wǎng)絡(luò)節(jié)點(diǎn)運(yùn)行的軟件系統(tǒng)，它的部署位置包括終端、網(wǎng)絡(luò)、邊緣、數(shù)據(jù)中心、云等，可以快速提取和標(biāo)準(zhǔn)化數(shù)據(jù)、可程序化地移動分發(fā)數(shù)據(jù)、保障數(shù)據(jù)所有權(quán)、隱私和安全性、在最優(yōu)位置進(jìn)行數(shù)據(jù)計(jì)算處理、為應(yīng)用程序開發(fā)人員提供“數(shù)據(jù)API”等等。不同的傳感器、不同的國家數(shù)據(jù)標(biāo)準(zhǔn)不一樣，Kinetic平臺可以把它們統(tǒng)一化、標(biāo)準(zhǔn)化的獲取出來，把數(shù)據(jù)獲取回來之后，再把它們程序化。但有些數(shù)據(jù)就不需要回傳，直接在本地做一些處理。比如別人買了一輛車，那么用車數(shù)據(jù)不屬于車廠，而屬于個(gè)人。這樣才能形成程序化的分布，也能保障數(shù)據(jù)的所有權(quán)。
最實(shí)時(shí)的需要在本地處理。如果處理不及時(shí)，那么，數(shù)據(jù)的價(jià)值就會急速下降。
陸泓隨后舉了個(gè)例子來說明。比如在汽車制造業(yè)的很多工廠是遍布全世界的。在生產(chǎn)線上有很多機(jī)器人、各種各樣的傳感器，要看機(jī)器的振動、電量、壓力、功耗等數(shù)據(jù)。這些數(shù)據(jù)要收集起來，收集到哪里呢？是本地。收集起來后，實(shí)時(shí)性的問題要本地做決策，把規(guī)則和策略直接部署在霧計(jì)算的路由器里面。分工廠的數(shù)據(jù)可以統(tǒng)一傳到一個(gè)集中的數(shù)據(jù)中心里面。比如把各個(gè)國家的開車習(xí)慣、開車行為等數(shù)據(jù)收集，進(jìn)行整合、海量分析，以便更好的給用戶提供服務(wù)，下一代軟件的迭代更新就是這樣出來的。“在這個(gè)真實(shí)的案例中，數(shù)據(jù)是各類型的，不同的處理節(jié)點(diǎn)是不一樣的，最后的結(jié)果是，工廠停機(jī)時(shí)間降低50%，能耗降低20%，產(chǎn)品的缺陷降低50%。“
以上只是物聯(lián)網(wǎng)價(jià)值的冰山一角，如此的案例，不勝枚舉。思科憑借Jasper和Kinetic兩大“獨(dú)門武器”，將會帶領(lǐng)我們到達(dá)怎樣的IoT新時(shí)代？讓我們拭目以待。
思科物聯(lián)網(wǎng)中國及亞太區(qū)董事總經(jīng)理 陸泓
責(zé)任編輯：向宜芳
相關(guān)推薦
廣電網(wǎng)物聯(lián)網(wǎng)研究中心落戶無錫高新區(qū)物聯(lián)網(wǎng)標(biāo)準(zhǔn)聯(lián)合工作組將成立 11部委參與其中
張琪表示，目前中國有11個(gè)部委共19個(gè)標(biāo)準(zhǔn)工作組的工作到物聯(lián)網(wǎng)的標(biāo)準(zhǔn)。物聯(lián)網(wǎng)標(biāo)準(zhǔn)工作也涉及到方方面面，還需要在原有工作的基礎(chǔ)上建立協(xié)調(diào)統(tǒng)一的認(rèn)識。但讓10多個(gè)部委共同成立標(biāo)準(zhǔn)工作組難度比較大。張琪用2000年國務(wù)院頒布的《鼓勵(lì)軟件產(chǎn)業(yè)和集成電路產(chǎn)業(yè)發(fā)展的若干政策》俗稱18號文件的出臺舉例，18號文件曾經(jīng)用了2年時(shí)間蓋46個(gè)章才得以出臺，而物聯(lián)網(wǎng)的難度和范圍比18號文件涉及的軟件行業(yè)的范圍要大很多，如果10多個(gè)部委共同成立標(biāo)準(zhǔn)工作組，她預(yù)計(jì)審批的時(shí)間可能不止是2年時(shí)間。張琪還表示，物聯(lián)網(wǎng)不可能用一個(gè)標(biāo)準(zhǔn)把所有的事情都覆蓋了，關(guān)于物聯(lián)網(wǎng)的標(biāo)準(zhǔn)，沒有必要成立新的標(biāo)準(zhǔn)工作組，而是在原有標(biāo)準(zhǔn)工作組的基礎(chǔ)
工信部專題規(guī)劃十二五物聯(lián)網(wǎng)
工信部通信發(fā)展司司長：“十二五”物聯(lián)網(wǎng)應(yīng)初步形成完整產(chǎn)業(yè)體系昨日“2010年中國國際物聯(lián)網(wǎng)大會”現(xiàn)場。IC圖有觀點(diǎn)認(rèn)為，發(fā)展物聯(lián)網(wǎng)，將會對現(xiàn)有的一些法律法規(guī)政策形成挑戰(zhàn)，例如信息采集的合法性問題、公民隱私權(quán)問題等等。工業(yè)和信息化部通信發(fā)展司司長張峰昨天在上海表示，工信部已將物聯(lián)網(wǎng)
中國物聯(lián)網(wǎng)標(biāo)準(zhǔn)聯(lián)合工作組在北京成立
目前在物聯(lián)網(wǎng)技術(shù)領(lǐng)域，國內(nèi)已成立或正在籌備成立的相關(guān)標(biāo)準(zhǔn)工作組僅專注于各自的技術(shù)領(lǐng)域，但標(biāo)準(zhǔn)制訂過程各自獨(dú)立進(jìn)行，相互之間缺乏溝通和協(xié)調(diào)。倡議書明確指出，我國物聯(lián)網(wǎng)發(fā)展尚處初創(chuàng)階段，無論國標(biāo)的自主制訂，還是核心技術(shù)產(chǎn)品的研發(fā)和產(chǎn)業(yè)化以及規(guī)?；瘧?yīng)用示范都還處于起步階段。標(biāo)準(zhǔn)的缺失與核心技術(shù)產(chǎn)品的產(chǎn)業(yè)配套能力仍是制約我國物聯(lián)網(wǎng)大規(guī)模應(yīng)用的一個(gè)問題。