專訪陸泓：思科手握兩張“牌”，如何解鎖物聯(lián)網(wǎng)的價值寶藏？
2018-04-18 17:50:25
來源： 天極網(wǎng)網(wǎng)絡頻道 熱度:
你在國外旅行，輕點下手機的屏幕，即使遠在千里之外，你也能讓家里的打印機馬上打印出旅行的照片;你在上班，只要發(fā)一個短信，就能讓你家的電飯鍋開始煮粥;如果有人非法進入了你的家，還可以自動打電話報警........
以前只存在科幻小說或者電影中的場景，現(xiàn)在正逐漸走進我們的工作和生活。物聯(lián)網(wǎng)(IoT)開始變得觸手可及，也注定成為歷史的必然。
我們再在把目光放遠到國家戰(zhàn)略上：“中國制造2025”、“互聯(lián)網(wǎng)+”、“一帶一路”、“長江經(jīng)濟帶”、“京津冀一體化”……這些戰(zhàn)略和倡議，都和物聯(lián)網(wǎng)或多或少地緊密聯(lián)系在一起。
然而，另一方面，安全威脅隨著物聯(lián)網(wǎng)的快速到來也接踵而至：2017年，網(wǎng)名叫“stackoverflowin”年僅17歲黑客，只用了很簡單的操作步驟，就對互聯(lián)網(wǎng)上幾乎所有公開訪問的打印機進行了打印操作;再比如，最近臺灣一家公司的攝像頭被黑客發(fā)現(xiàn)了巨大的漏洞，導致全球 80多萬臺攝像頭可能被黑產(chǎn)所控制……
物聯(lián)網(wǎng)安全威脅態(tài)勢有多緊迫？如何通過生態(tài)的力量來推動物聯(lián)網(wǎng)向“健康”、“積極”的方向上發(fā)展？如何對物聯(lián)網(wǎng)進行有效的管理？針對以上這些問題，天極網(wǎng)近日采訪了思科物聯(lián)網(wǎng)中國及亞太區(qū)董事總經(jīng)理陸泓。
思科物聯(lián)網(wǎng)中國及亞太區(qū)董事總經(jīng)理 陸泓
迫在眉捷的物聯(lián)網(wǎng)安全
如果說在互聯(lián)網(wǎng)的時代，軟硬件和系統(tǒng)的各種漏洞，帶來的只是用戶信息和數(shù)據(jù)泄露、或者財產(chǎn)損失的話;那么在物聯(lián)網(wǎng)聯(lián)時代，IoT的安全，可能會直接危害到我們的生命安全。
陸泓認為，物聯(lián)網(wǎng)安全主要涉及到兩個層面：一是設備安全，二是網(wǎng)絡和數(shù)據(jù)保護 。
首先，設備本身代表著入口，所有這些入口都面臨著安全風險，而身份驗證、用戶訪問、應用訪問、設備生命周期管理和數(shù)據(jù)加密等，每個層面都應當加以考慮以保證互聯(lián)設備的安全。
其次，如果設備代表入口，那么網(wǎng)絡代表的就是連接通道，這些通道能夠?qū)?shù)據(jù)傳輸?shù)教峁┪锫?lián)網(wǎng)服務的云應用。保護網(wǎng)絡通道與保護設備安全也同等重要，因為雖然設備可能是安全的，但任何網(wǎng)絡都有無數(shù)的入口點。
然而，以上這些還不是最嚴重的問題，“物聯(lián)網(wǎng)部署受阻的最大障礙之一便是消費者對數(shù)據(jù)安全缺乏信任和信心”，陸泓說。以近期引起全球關注的Facebook數(shù)據(jù)泄露事件來說，8700萬的用戶信息遭到濫用，最受傷的是用戶的“心”。畢竟，漏洞可以修補，但心一旦傷了就很難恢復。
陸泓認為，設備數(shù)據(jù)在傳輸中應當始終在安全的專用網(wǎng)絡中進行加密和解析，廠商應把“適當?shù)臄?shù)據(jù)在適當?shù)臅r間傳輸至適當?shù)膽?rdquo;作為宗旨，保障數(shù)據(jù)的所有權、隱私和安全性,而不是通過互聯(lián)網(wǎng)公開無差別的大范圍發(fā)送。
思科在物聯(lián)網(wǎng)做的兩件“小事”
幾乎所有的國內(nèi)外巨頭，都看好了 IoT 這個未來，并都在這條賽道上進行押注，思科在物聯(lián)網(wǎng)領域稍顯低調(diào)和神秘，陸泓在采訪中透露，思科近些年一直積極推動和領導行業(yè)改變物聯(lián)網(wǎng)安全的管理方式，據(jù)了解，思科物聯(lián)網(wǎng)部門是在2年前成立的，其部門的前身是硅谷的一家叫Jasper的公司。Jasper早在2004年成立，2016年被思科全資收購，演變成了現(xiàn)在的思科IoT事業(yè)部。他表示，思科收購Jasper以后，這兩年中在安全方面做了很多整合，例如，對每個IoT設備的連接都要實現(xiàn)實時的監(jiān)控，給客戶提供端到端的安全解決方案。
在物聯(lián)網(wǎng)連接層面，首先，通過思科基于意圖的網(wǎng)絡(Intent-based Network)和思科Jasper的Control Center平臺去構建專業(yè)的IoT網(wǎng)絡架構，對設備進行實時監(jiān)控，保障物聯(lián)網(wǎng)連接的安全。Control Center平臺集成了一系列的安全功能，比如：設備認證權鑒、威脅防護和智能安全。在物聯(lián)網(wǎng)數(shù)據(jù)層面，基于專業(yè)的IoT數(shù)據(jù)架構，思科的Kinetic數(shù)據(jù)平臺能夠把適當?shù)臄?shù)據(jù)在適當?shù)臅r間傳輸至適當?shù)膽茫Ｕ蠑?shù)據(jù)的所有權、隱私和安全性 。這樣一來，IoT網(wǎng)絡架構加上IoT數(shù)據(jù)架構，就構成了思科物聯(lián)網(wǎng)功能的整體解決方案。
思科物聯(lián)網(wǎng)整體解決方案
簡單來說，思科物聯(lián)網(wǎng)實際上做了兩件事情：第一，幫助解決連接的管理問題;第二，幫助企業(yè)解決數(shù)據(jù)管理的問題，在這兩個環(huán)節(jié)充分保證安全可靠。
一己之力總是難以作為，物聯(lián)網(wǎng)安全更是物聯(lián)網(wǎng)生態(tài)系統(tǒng)中所有參與者共同承擔的責任。為提高安全性，企業(yè)也必須消除組織孤島，以確保生態(tài)系統(tǒng)中的每一方都能切實承擔起相應的責任。在具體實踐方面，思科提供了物聯(lián)網(wǎng)安全檢查清單，清單包含以下幾個方面：
1、評估物聯(lián)網(wǎng)端到端身份識別與驗證中所涉及的所有實體(即網(wǎng)關、終端設備、家庭網(wǎng)絡、漫游網(wǎng)絡及服務平臺)。
2、確保終端設備與后端服務器之間所共享的所有用戶數(shù)據(jù)均已被加密。
3、所有的“個人”數(shù)據(jù)和受管制數(shù)據(jù)都必須遵循當?shù)氐碾[私和數(shù)據(jù)保護法規(guī)進行存儲和使用。
4、運用物聯(lián)網(wǎng)連接管理平臺(如思科Jasper Control Center)，并制定符合規(guī)章的安全策略，以便在檢測到聯(lián)網(wǎng)設備行為異常之后立即采取行動。
5、采取全面的網(wǎng)絡級安全保護方法。
據(jù)了解，目前，思科Jasper與全球超過50家移動運營商建立了合作關系，其中包括中國聯(lián)通，在超過500個移動網(wǎng)絡上管理物聯(lián)網(wǎng)設備。
解鎖物聯(lián)網(wǎng)的價值“寶藏”
我們正在奔向萬物互聯(lián)的新世界，但在當下，物聯(lián)網(wǎng)的真正價值來源于數(shù)據(jù)，只連上網(wǎng)不拿數(shù)據(jù)是沒有用的。那么，怎樣獲取數(shù)據(jù)？數(shù)據(jù)怎么快速集成？數(shù)據(jù)怎么實現(xiàn)商業(yè)價值？如何監(jiān)管這些數(shù)據(jù)？…..目前，物聯(lián)網(wǎng)在數(shù)據(jù)層面還面臨著比連接層更多的挑戰(zhàn)，比如，設備中仍有大量數(shù)據(jù)有待解鎖，缺少將適當?shù)臄?shù)據(jù)在適當?shù)臅r間傳輸至適當?shù)膽玫某绦蚧姆桨?，以及缺少保障?shù)據(jù)所有權、隱私和安全性的軟件控制手段等。
真正的物聯(lián)網(wǎng)，各種設備和應用是高度分散的，因此，需要一個分散的、高度靈活的數(shù)據(jù)平臺幫助企業(yè)獲取數(shù)據(jù)、處理數(shù)據(jù)、分發(fā)數(shù)據(jù)。陸泓表示，思科Kinetic數(shù)據(jù)平臺是在分散的IoT網(wǎng)絡節(jié)點運行的軟件系統(tǒng)，它的部署位置包括終端、網(wǎng)絡、邊緣、數(shù)據(jù)中心、云等，可以快速提取和標準化數(shù)據(jù)、可程序化地移動分發(fā)數(shù)據(jù)、保障數(shù)據(jù)所有權、隱私和安全性、在最優(yōu)位置進行數(shù)據(jù)計算處理、為應用程序開發(fā)人員提供“數(shù)據(jù)API”等等。不同的傳感器、不同的國家數(shù)據(jù)標準不一樣，Kinetic平臺可以把它們統(tǒng)一化、標準化的獲取出來，把數(shù)據(jù)獲取回來之后，再把它們程序化。但有些數(shù)據(jù)就不需要回傳，直接在本地做一些處理。比如別人買了一輛車，那么用車數(shù)據(jù)不屬于車廠，而屬于個人。這樣才能形成程序化的分布，也能保障數(shù)據(jù)的所有權。
最實時的需要在本地處理。如果處理不及時，那么，數(shù)據(jù)的價值就會急速下降。
陸泓隨后舉了個例子來說明。比如在汽車制造業(yè)的很多工廠是遍布全世界的。在生產(chǎn)線上有很多機器人、各種各樣的傳感器，要看機器的振動、電量、壓力、功耗等數(shù)據(jù)。這些數(shù)據(jù)要收集起來，收集到哪里呢？是本地。收集起來后，實時性的問題要本地做決策，把規(guī)則和策略直接部署在霧計算的路由器里面。分工廠的數(shù)據(jù)可以統(tǒng)一傳到一個集中的數(shù)據(jù)中心里面。比如把各個國家的開車習慣、開車行為等數(shù)據(jù)收集，進行整合、海量分析，以便更好的給用戶提供服務，下一代軟件的迭代更新就是這樣出來的。“在這個真實的案例中，數(shù)據(jù)是各類型的，不同的處理節(jié)點是不一樣的，最后的結果是，工廠停機時間降低50%，能耗降低20%，產(chǎn)品的缺陷降低50%。“
以上只是物聯(lián)網(wǎng)價值的冰山一角，如此的案例，不勝枚舉。思科憑借Jasper和Kinetic兩大“獨門武器”，將會帶領我們到達怎樣的IoT新時代？讓我們拭目以待。
思科物聯(lián)網(wǎng)中國及亞太區(qū)董事總經(jīng)理 陸泓
責任編輯：向宜芳
相關推薦
廣電網(wǎng)物聯(lián)網(wǎng)研究中心落戶無錫高新區(qū)物聯(lián)網(wǎng)標準聯(lián)合工作組將成立 11部委參與其中
張琪表示，目前中國有11個部委共19個標準工作組的工作到物聯(lián)網(wǎng)的標準。物聯(lián)網(wǎng)標準工作也涉及到方方面面，還需要在原有工作的基礎上建立協(xié)調(diào)統(tǒng)一的認識。但讓10多個部委共同成立標準工作組難度比較大。張琪用2000年國務院頒布的《鼓勵軟件產(chǎn)業(yè)和集成電路產(chǎn)業(yè)發(fā)展的若干政策》俗稱18號文件的出臺舉例，18號文件曾經(jīng)用了2年時間蓋46個章才得以出臺，而物聯(lián)網(wǎng)的難度和范圍比18號文件涉及的軟件行業(yè)的范圍要大很多，如果10多個部委共同成立標準工作組，她預計審批的時間可能不止是2年時間。張琪還表示，物聯(lián)網(wǎng)不可能用一個標準把所有的事情都覆蓋了，關于物聯(lián)網(wǎng)的標準，沒有必要成立新的標準工作組，而是在原有標準工作組的基礎
工信部專題規(guī)劃十二五物聯(lián)網(wǎng)
工信部通信發(fā)展司司長：“十二五”物聯(lián)網(wǎng)應初步形成完整產(chǎn)業(yè)體系昨日“2010年中國國際物聯(lián)網(wǎng)大會”現(xiàn)場。IC圖有觀點認為，發(fā)展物聯(lián)網(wǎng)，將會對現(xiàn)有的一些法律法規(guī)政策形成挑戰(zhàn)，例如信息采集的合法性問題、公民隱私權問題等等。工業(yè)和信息化部通信發(fā)展司司長張峰昨天在上海表示，工信部已將物聯(lián)網(wǎng)
中國物聯(lián)網(wǎng)標準聯(lián)合工作組在北京成立
目前在物聯(lián)網(wǎng)技術領域，國內(nèi)已成立或正在籌備成立的相關標準工作組僅專注于各自的技術領域，但標準制訂過程各自獨立進行，相互之間缺乏溝通和協(xié)調(diào)。倡議書明確指出，我國物聯(lián)網(wǎng)發(fā)展尚處初創(chuàng)階段，無論國標的自主制訂，還是核心技術產(chǎn)品的研發(fā)和產(chǎn)業(yè)化以及規(guī)?；瘧檬痉抖歼€處于起步階段。標準的缺失與核心技術產(chǎn)品的產(chǎn)業(yè)配套能力仍是制約我國物聯(lián)網(wǎng)大規(guī)模應用的一個問題。