安全IOT在企业中:寻找有效的型号
[更新下午5:27:作者的生物已纠正。]
这几天,当你听到物联网时,它通常是关于机身传感器,如Fitbit或智能家居传感器。但是,虽然消费者刚刚开始接触这些传感器,但它们已经在企业中广泛存在。
工业级传感器正在能源,零售,制造和其他商业应用中使用,但公司正在互联网 - 现在使这些传感器能够实现。他们最近最近竞争了繁重的辩论,以如何最好地在企业中建立IOT,以便它是有效和安全的,并没有向责任问题开放公司。
许多公司似乎认为他们可以通过集中解决解决方案来避免问题,从而在集线器中共同实施它,远离数据收集中心(不要与数据中心混淆)。还有很多关于举行这场战斗的枢纽和辐射模型的谈话。
最近,Sanjay Sarma的麻省理工学院,在IOT空间的先驱,在Masstlc上讲了这个非常主题(我很幸运,也很幸运,也很幸运)。但基于我在该领域看到的内容,基于实际实现,我不同意这一尺寸适合所有概念。
虽然,根据Sarma,“东西互联网”只不过是“云事物”。他还制作了一个华而不实的声明,即在IoT景观中,集中式模型将获胜。他继续以分布式方式彼此互相交谈,而是对中央服务器,特别是在基于云的位置,这将控制它们。他甚至继续暗示IOT缺乏成功,因为它也是现在的存在。
我拥有这种架构哲学的第一个问题是,我们假设所有的“事情”都会有互联网,或云,一直连接。如果您的体系结构持有某些假设,忘记了伟大的“墨菲的法律”,那么它最终会失败。虽然这种恒定连接的假设将在正常操作情况下工作,但有时,重要的时间,它将失败;例如,当有人黑客入侵您的系统或试图破坏您的系统时。由于任何职业窃贼会告诉你,当他们试图闯入房子时,他们将首先禁用固定电话(其中拿出911个电话和家庭安全系统 - 当然是移动时代的推出时代,把权力取而代之,并使用黑暗作为盟友。
您分布式IOT系统的专业入侵者会做同样的事情。他们将首先取出与中心的连接,并在任何情况下重新引导与它们的连接。除非您在完全私人网络上,否则这是一个真正的可能性。特别是,鉴于这些物联网安装的远程性,可能难以恢复到中心的连接,在此期间您的生产力将丢失。
为了避免这种情况,您需要首先在本地的“辐条”上内置一些智能,以便当连接到“集线器”丢失时,系统将能够独立运行。如果连接重新方向发生在未知站点上,它应该有足够的智能来关闭自己。
此架构的主要障碍是您的辐条大多由低功耗或无功设备组成(如RFID)。在这种情况下,您需要更智能的本地集线器,将连接所有这些设备并在连接到中心集线器之前提供此类智能。这些本地集线器可以处于工厂楼层,建筑水平或城市块水平。将智能性建立在您的IOT架构中的“第一英里”是智能架构的关键。
建立更智能的本地中心的优势在于,即使中央中心连接丢失,它们也可以在自己之间进行通信和互动。在集线器和辐条模型中,这是不可能的,因为它有望收集数据,将其发送到上游,并等待可操作的结果。
其次,最重要的问题是,需要分析,本地化和执行数据收集尽可能多的本地。虽然更大的数据中心内置了更智能的功能,但您不能总是假设您可以连接到它们。此外,您无法将收集的所有数据发送到后端和压倒性数据中心。
人们倾向于忘记使用IOTS时的重要事项不仅仅是由它收集的数据,还可以是事件的序列和发生时间。有一个原因的原因是时间序列数据库变得非常受欢迎。因此,当您从特定站点收集这么多数据时,您需要在智能本地集线器级别进行分析和创建可操作的智能,这不仅会为您提供更快的决策,还可以为您提供特定于站点的决策。当然,可以基于稍后的集线器的集体智能来调整决定。
第三,对我的心附近和亲近的主题:安全和隐私。本地辐条和相关的集线器,应该能够首先匿名信息并在移动到后端之前安全。黑客尚未介绍正确的方式以将IOT数据批准。这部分是因为IOT不是主流,部分原因是因为商业级黑客尚未到达IOT场景。发生这种情况只是时间问题。
人们经常忘记IoT是关于较大的企业网络互连和集成更小的,更智能的网络。一旦你意识到你的物子比“愚蠢的数据收集”设备更聪明,你将以不同的方式设计。
虽然我对Sarma的尊重以及支持枢纽和辐条模型的其他人来说,但重要的是考虑中断的设计原则,因此这些是具有颠覆性的技术,需要游戏变化设计。
Andy Thurai是项目总监 - 具有IBM的新兴技术,他负责解决API,IOT和少数其他新兴技术(如连通云)。您可以在www.thurai.net/blog上找到更多他的着作或在Twitter @andythurai上关注他。