你在國外旅行，輕點(diǎn)下手機(jī)的屏幕，即使遠(yuǎn)在千里之外，你也能讓家里的打印機(jī)馬上打印出旅行的照片;你在上班，只要發(fā)一個短信，就能讓你家的電飯鍋開始煮粥;如果有人非法進(jìn)入了你的家，還可以自動打電話報警........
以前只存在科幻小說或者電影中的場景，現(xiàn)在正逐漸走進(jìn)我們的工作和生活。物聯(lián)網(wǎng)(IoT)開始變得觸手可及，也注定成為歷史的必然。
我們再在把目光放遠(yuǎn)到國家戰(zhàn)略上：“中國制造2025”、“互聯(lián)網(wǎng)+”、“一帶一路”、“長江經(jīng)濟(jì)帶”、“京津冀一體化”……這些戰(zhàn)略和倡議，都和物聯(lián)網(wǎng)或多或少地緊密聯(lián)系在一起。
然而，另一方面，安全威脅隨著物聯(lián)網(wǎng)的快速到來也接踵而至：2017年，網(wǎng)名叫“stackoverflowin”年僅17歲黑客，只用了很簡單的操作步驟，就對互聯(lián)網(wǎng)上幾乎所有公開訪問的打印機(jī)進(jìn)行了打印操作;再比如，最近臺灣一家公司的攝像頭被黑客發(fā)現(xiàn)了巨大的漏洞，導(dǎo)致全球 80多萬臺攝像頭可能被黑產(chǎn)所控制……
物聯(lián)網(wǎng)安全威脅態(tài)勢有多緊迫？如何通過生態(tài)的力量來推動物聯(lián)網(wǎng)向“健康”、“積極”的方向上發(fā)展？如何對物聯(lián)網(wǎng)進(jìn)行有效的管理？針對以上這些問題，天極網(wǎng)近日采訪了思科物聯(lián)網(wǎng)中國及亞太區(qū)董事總經(jīng)理陸泓。
思科物聯(lián)網(wǎng)中國及亞太區(qū)董事總經(jīng)理 陸泓
迫在眉捷的物聯(lián)網(wǎng)安全
如果說在互聯(lián)網(wǎng)的時代，軟硬件和系統(tǒng)的各種漏洞，帶來的只是用戶信息和數(shù)據(jù)泄露、或者財產(chǎn)損失的話;那么在物聯(lián)網(wǎng)聯(lián)時代，IoT的安全，可能會直接危害到我們的生命安全。
陸泓認(rèn)為，物聯(lián)網(wǎng)安全主要涉及到兩個層面：一是設(shè)備安全，二是網(wǎng)絡(luò)和數(shù)據(jù)保護(hù) 。
首先，設(shè)備本身代表著入口，所有這些入口都面臨著安全風(fēng)險，而身份驗證、用戶訪問、應(yīng)用訪問、設(shè)備生命周期管理和數(shù)據(jù)加密等，每個層面都應(yīng)當(dāng)加以考慮以保證互聯(lián)設(shè)備的安全。
其次，如果設(shè)備代表入口，那么網(wǎng)絡(luò)代表的就是連接通道，這些通道能夠?qū)?shù)據(jù)傳輸?shù)教峁┪锫?lián)網(wǎng)服務(wù)的云應(yīng)用。保護(hù)網(wǎng)絡(luò)通道與保護(hù)設(shè)備安全也同等重要，因為雖然設(shè)備可能是安全的，但任何網(wǎng)絡(luò)都有無數(shù)的入口點(diǎn)。
然而，以上這些還不是最嚴(yán)重的問題，“物聯(lián)網(wǎng)部署受阻的最大障礙之一便是消費(fèi)者對數(shù)據(jù)安全缺乏信任和信心”，陸泓說。以近期引起全球關(guān)注的Facebook數(shù)據(jù)泄露事件來說，8700萬的用戶信息遭到濫用，最受傷的是用戶的“心”。畢竟，漏洞可以修補(bǔ)，但心一旦傷了就很難恢復(fù)。
陸泓認(rèn)為，設(shè)備數(shù)據(jù)在傳輸中應(yīng)當(dāng)始終在安全的專用網(wǎng)絡(luò)中進(jìn)行加密和解析，廠商應(yīng)把“適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r間傳輸至適當(dāng)?shù)膽?yīng)用”作為宗旨，保障數(shù)據(jù)的所有權(quán)、隱私和安全性,而不是通過互聯(lián)網(wǎng)公開無差別的大范圍發(fā)送。
思科在物聯(lián)網(wǎng)做的兩件“小事”
幾乎所有的國內(nèi)外巨頭，都看好了 IoT 這個未來，并都在這條賽道上進(jìn)行押注，思科在物聯(lián)網(wǎng)領(lǐng)域稍顯低調(diào)和神秘，陸泓在采訪中透露，思科近些年一直積極推動和領(lǐng)導(dǎo)行業(yè)改變物聯(lián)網(wǎng)安全的管理方式，據(jù)了解，思科物聯(lián)網(wǎng)部門是在2年前成立的，其部門的前身是硅谷的一家叫Jasper的公司。Jasper早在2004年成立，2016年被思科全資收購，演變成了現(xiàn)在的思科IoT事業(yè)部。他表示，思科收購Jasper以后，這兩年中在安全方面做了很多整合，例如，對每個IoT設(shè)備的連接都要實現(xiàn)實時的監(jiān)控，給客戶提供端到端的安全解決方案。
在物聯(lián)網(wǎng)連接層面，首先，通過思科基于意圖的網(wǎng)絡(luò)(Intent-based Network)和思科Jasper的Control Center平臺去構(gòu)建專業(yè)的IoT網(wǎng)絡(luò)架構(gòu)，對設(shè)備進(jìn)行實時監(jiān)控，保障物聯(lián)網(wǎng)連接的安全。Control Center平臺集成了一系列的安全功能，比如：設(shè)備認(rèn)證權(quán)鑒、威脅防護(hù)和智能安全。在物聯(lián)網(wǎng)數(shù)據(jù)層面，基于專業(yè)的IoT數(shù)據(jù)架構(gòu)，思科的Kinetic數(shù)據(jù)平臺能夠把適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r間傳輸至適當(dāng)?shù)膽?yīng)用，保障數(shù)據(jù)的所有權(quán)、隱私和安全性 。這樣一來，IoT網(wǎng)絡(luò)架構(gòu)加上IoT數(shù)據(jù)架構(gòu)，就構(gòu)成了思科物聯(lián)網(wǎng)功能的整體解決方案。
簡單來說，思科物聯(lián)網(wǎng)實際上做了兩件事情：第一，幫助解決連接的管理問題;第二，幫助企業(yè)解決數(shù)據(jù)管理的問題，在這兩個環(huán)節(jié)充分保證安全可靠。
一己之力總是難以作為，物聯(lián)網(wǎng)安全更是物聯(lián)網(wǎng)生態(tài)系統(tǒng)中所有參與者共同承擔(dān)的責(zé)任。為提高安全性，企業(yè)也必須消除組織孤島，以確保生態(tài)系統(tǒng)中的每一方都能切實承擔(dān)起相應(yīng)的責(zé)任。在具體實踐方面，思科提供了物聯(lián)網(wǎng)安全檢查清單，清單包含以下幾個方面：
1、評估物聯(lián)網(wǎng)端到端身份識別與驗證中所涉及的所有實體(即網(wǎng)關(guān)、終端設(shè)備、家庭網(wǎng)絡(luò)、漫游網(wǎng)絡(luò)及服務(wù)平臺)。
2、確保終端設(shè)備與后端服務(wù)器之間所共享的所有用戶數(shù)據(jù)均已被加密。
3、所有的“個人”數(shù)據(jù)和受管制數(shù)據(jù)都必須遵循當(dāng)?shù)氐碾[私和數(shù)據(jù)保護(hù)法規(guī)進(jìn)行存儲和使用。
4、運(yùn)用物聯(lián)網(wǎng)連接管理平臺(如思科Jasper Control Center)，并制定符合規(guī)章的安全策略，以便在檢測到聯(lián)網(wǎng)設(shè)備行為異常之后立即采取行動。
5、采取全面的網(wǎng)絡(luò)級安全保護(hù)方法。
據(jù)了解，目前，思科Jasper與全球超過50家移動運(yùn)營商建立了合作關(guān)系，其中包括中國聯(lián)通，在超過500個移動網(wǎng)絡(luò)上管理物聯(lián)網(wǎng)設(shè)備。
解鎖物聯(lián)網(wǎng)的價值“寶藏”
我們正在奔向萬物互聯(lián)的新世界，但在當(dāng)下，物聯(lián)網(wǎng)的真正價值來源于數(shù)據(jù)，只連上網(wǎng)不拿數(shù)據(jù)是沒有用的。那么，怎樣獲取數(shù)據(jù)？數(shù)據(jù)怎么快速集成？數(shù)據(jù)怎么實現(xiàn)商業(yè)價值？如何監(jiān)管這些數(shù)據(jù)？…..目前，物聯(lián)網(wǎng)在數(shù)據(jù)層面還面臨著比連接層更多的挑戰(zhàn)，比如，設(shè)備中仍有大量數(shù)據(jù)有待解鎖，缺少將適當(dāng)?shù)臄?shù)據(jù)在適當(dāng)?shù)臅r間傳輸至適當(dāng)?shù)膽?yīng)用的程序化的方案，以及缺少保障數(shù)據(jù)所有權(quán)、隱私和安全性的軟件控制手段等。
真正的物聯(lián)網(wǎng)，各種設(shè)備和應(yīng)用是高度分散的，因此，需要一個分散的、高度靈活的數(shù)據(jù)平臺幫助企業(yè)獲取數(shù)據(jù)、處理數(shù)據(jù)、分發(fā)數(shù)據(jù)。陸泓表示，思科Kinetic數(shù)據(jù)平臺是在分散的IoT網(wǎng)絡(luò)節(jié)點(diǎn)運(yùn)行的軟件系統(tǒng)，它的部署位置包括終端、網(wǎng)絡(luò)、邊緣、數(shù)據(jù)中心、云等，可以快速提取和標(biāo)準(zhǔn)化數(shù)據(jù)、可程序化地移動分發(fā)數(shù)據(jù)、保障數(shù)據(jù)所有權(quán)、隱私和安全性、在最優(yōu)位置進(jìn)行數(shù)據(jù)計算處理、為應(yīng)用程序開發(fā)人員提供“數(shù)據(jù)API”等等。不同的傳感器、不同的國家數(shù)據(jù)標(biāo)準(zhǔn)不一樣，Kinetic平臺可以把它們統(tǒng)一化、標(biāo)準(zhǔn)化的獲取出來，把數(shù)據(jù)獲取回來之后，再把它們程序化。但有些數(shù)據(jù)就不需要回傳，直接在本地做一些處理。比如別人買了一輛車，那么用車數(shù)據(jù)不屬于車廠，而屬于個人。這樣才能形成程序化的分布，也能保障數(shù)據(jù)的所有權(quán)。
最實時的需要在本地處理。如果處理不及時，那么，數(shù)據(jù)的價值就會急速下降。
陸泓隨后舉了個例子來說明。比如在汽車制造業(yè)的很多工廠是遍布全世界的。在生產(chǎn)線上有很多機(jī)器人、各種各樣的傳感器，要看機(jī)器的振動、電量、壓力、功耗等數(shù)據(jù)。這些數(shù)據(jù)要收集起來，收集到哪里呢？是本地。收集起來后，實時性的問題要本地做決策，把規(guī)則和策略直接部署在霧計算的路由器里面。分工廠的數(shù)據(jù)可以統(tǒng)一傳到一個集中的數(shù)據(jù)中心里面。比如把各個國家的開車習(xí)慣、開車行為等數(shù)據(jù)收集，進(jìn)行整合、海量分析，以便更好的給用戶提供服務(wù)，下一代軟件的迭代更新就是這樣出來的。“在這個真實的案例中，數(shù)據(jù)是各類型的，不同的處理節(jié)點(diǎn)是不一樣的，最后的結(jié)果是，工廠停機(jī)時間降低50%，能耗降低20%，產(chǎn)品的缺陷降低50%。“
以上只是物聯(lián)網(wǎng)價值的冰山一角，如此的案例，不勝枚舉。思科憑借Jasper和Kinetic兩大“獨(dú)門武器”，將會帶領(lǐng)我們到達(dá)怎樣的IoT新時代？讓我們拭目以待。
微信掃一掃
