物聯(lián)網(wǎng)設(shè)備來(lái)了 桌面管理員開(kāi)玩過(guò)山車
你可以想象這樣的一個(gè)世界:這里每件事物都產(chǎn)生數(shù)據(jù),例如你的汽車可以啟動(dòng)你的電腦,因?yàn)樗M(jìn)入辦公室停車場(chǎng),這期間你已經(jīng)在辦公桌前坐下了。
歡迎來(lái)到物聯(lián)網(wǎng)(IoT)世界!對(duì)于大部分人來(lái)說(shuō),這樣的世界極具魅力。但是對(duì)于企業(yè)桌面管理員來(lái)說(shuō),他們眼中的物聯(lián)網(wǎng)可不全是美好的陽(yáng)光和雛菊。
例如,汽車可以啟動(dòng)電腦的設(shè)計(jì)可能并沒(méi)有考慮到企業(yè)安全問(wèn)題,因此會(huì)成為黑客攻擊網(wǎng)絡(luò)的后門。歸根結(jié)底,問(wèn)題并不局限于安全領(lǐng)域。隨著新的數(shù)據(jù)源暴增,物聯(lián)網(wǎng)帶來(lái)了一些嚴(yán)重的存儲(chǔ)問(wèn)題。
盡管存在這些問(wèn)題,物聯(lián)網(wǎng)設(shè)備提高業(yè)務(wù)效率的時(shí)機(jī)已經(jīng)成熟。你可能不得不改變你的數(shù)據(jù)中心基礎(chǔ)設(shè)施,并且考慮如何存儲(chǔ)和保護(hù)堆砌如山的數(shù)據(jù),如何適應(yīng)物聯(lián)網(wǎng)所帶來(lái)的巨大沖擊。
物聯(lián)網(wǎng)引發(fā)基礎(chǔ)設(shè)施重新思考
來(lái)自物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)不斷大量涌入,你的服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)硬件達(dá)到性能極限。假如來(lái)自桌面用戶的通信處于優(yōu)先級(jí)別,物聯(lián)網(wǎng)設(shè)備可能會(huì)影響網(wǎng)絡(luò)性能,惹怒桌面用戶。這完全不是引入物聯(lián)網(wǎng)技術(shù)的目的。為了讓每個(gè)人滿意,你需要一個(gè)新的,由多個(gè)小型數(shù)據(jù)中心組成的分布式體系結(jié)構(gòu)。這有助于聚合所有的數(shù)據(jù),防止每一個(gè)數(shù)據(jù)點(diǎn)被送回并淹沒(méi)在中央書(shū)記中心。
分布式方法與當(dāng)前應(yīng)用和安全的集中管理之道公然相反。但是如果你不想讓你的網(wǎng)絡(luò)過(guò)載,物聯(lián)網(wǎng)需要一個(gè)新的通信和數(shù)據(jù)模式。
為了保持通信暢通,你的物聯(lián)網(wǎng)設(shè)備應(yīng)該使用已有的非專用網(wǎng)絡(luò)。同時(shí)確保遇到通信瓶頸時(shí)沒(méi)有數(shù)據(jù)丟失,每一個(gè)物聯(lián)網(wǎng)傳感器應(yīng)設(shè)定緩沖數(shù)據(jù),直到網(wǎng)絡(luò)帶寬傳送傳感器信息。如果網(wǎng)絡(luò)不能立即交付數(shù)據(jù),傳感器還應(yīng)該具備重新操作功能,以及通道受阻時(shí)其他二級(jí)交付方法。
物聯(lián)網(wǎng)凸顯存儲(chǔ)局限性
一旦你的數(shù)據(jù)中心已經(jīng)準(zhǔn)備好支持物聯(lián)網(wǎng),是時(shí)候該考慮如何存儲(chǔ)物聯(lián)網(wǎng)設(shè)備的位置、方向和使用情況了,而不僅僅是桌面用戶已經(jīng)占用的存儲(chǔ)空間。
物聯(lián)網(wǎng)的好處之一(也可以說(shuō)是缺點(diǎn),這要看你自己的觀點(diǎn)了)就是電話服務(wù)。這樣有助于存儲(chǔ)供應(yīng)商了解你對(duì)產(chǎn)品的使用情況。從積極的一面來(lái)看,供應(yīng)商可以看到你的存儲(chǔ)平臺(tái)發(fā)生了哪些事情,以便采取更主動(dòng)的方法提供支持。
例如,如果你的供應(yīng)商發(fā)現(xiàn)存儲(chǔ)空間已用完,他們的銷售人員會(huì)提前聯(lián)系你并提供更多的存儲(chǔ)空間。供應(yīng)商還可以與其他廠家對(duì)比你的存儲(chǔ)信息來(lái)評(píng)估性能和提供更改建議。最后,這種方法還有利于供應(yīng)商洞察不同原始設(shè)備制造商之間的差異。
但是一些人質(zhì)疑這種服務(wù)方式,因?yàn)楣?yīng)商可以監(jiān)視你的一舉一動(dòng),過(guò)于了解公司情況。但是你可以發(fā)送信息文件,準(zhǔn)確地選擇讓供應(yīng)商可以獲悉的內(nèi)容。
物聯(lián)網(wǎng)世界里的安全
最終,物聯(lián)網(wǎng)真正的故事與安全有關(guān)。如果你無(wú)法保證物聯(lián)網(wǎng)設(shè)備的安全,其他所有的一切,包括存儲(chǔ)、數(shù)據(jù)中心的變更等等,都將與安全無(wú)緣。
為了確保物聯(lián)網(wǎng)的良好運(yùn)作,你必須采取一整套的安全方法。這意味著所有與桌面、筆記本電腦或智能手機(jī)相關(guān)事項(xiàng)都需要設(shè)置安全性,如傳輸加密、保護(hù)Web接口、授權(quán)和軟件保護(hù)——這將涉及升降機(jī)、汽車和牛(是的,牲畜可能會(huì)成為物聯(lián)網(wǎng)的一部分)。在物聯(lián)網(wǎng)世界里,每一件事物都是引入網(wǎng)絡(luò)攻擊的后門,因此受攻擊面非常廣泛。你的網(wǎng)絡(luò)中存在太多的設(shè)備,為惡意軟件和分布式拒絕服務(wù)攻擊提供充足的機(jī)會(huì)。物聯(lián)網(wǎng)數(shù)據(jù)還追蹤人們的習(xí)慣,所以黑客可以算出你的電腦什么時(shí)候最脆弱,又比如某個(gè)商店什么時(shí)候是空的。
好消息是,你不必從頭開(kāi)始你的安全策略。可以使用現(xiàn)有的安全措施,特別是BYOD策略為物聯(lián)網(wǎng)安全搭起安全框架。例如,現(xiàn)有的密碼、補(bǔ)丁和監(jiān)控系統(tǒng)可以很好地轉(zhuǎn)移到物聯(lián)網(wǎng)環(huán)境。你必須改變你的網(wǎng)絡(luò)分段和訪問(wèn)控制策略,另外由于物聯(lián)網(wǎng)設(shè)備數(shù)據(jù)的不斷增加,你可以通過(guò)VPN來(lái)防止遠(yuǎn)程員工遇到不一致的問(wèn)題。
鑒于以上所有物聯(lián)網(wǎng)方面的注意事項(xiàng),最好的做法是評(píng)估來(lái)自某個(gè)設(shè)備的數(shù)據(jù)是否值得。如果設(shè)備可以提高效率,幫助員工完成自己的工作,該設(shè)備值得一試。如果相反,那就不要為企業(yè)帶來(lái)物聯(lián)網(wǎng)的挑戰(zhàn)和危險(xiǎn)。