|
|
人们每天都在寻找新的方法来为曾经手动操作的设备启用IoT功能，包括门锁，太阳能电池板，恒温器，冰箱，洗碗机，苏打水机，手表，健身追踪器，安全摄像机等。您的学校或办公室中可能有50个IoT设备，或者可能有150个。随着数字化转型继续影响每个行业，设施正在积极地安装新的IoT设备，而没有意识到应该在安装之前通知IT部门。这种断开连接是由于缺乏对这些设备可能对网络(有线或无线)可能产生的潜在影响的意识所致。让我们看一下这些常见问题是什么以及避免这些问题的最佳方法。
启用IoT的设备只是数字转换采用的一小部分。但是，将这些产品引入组织的现有网络并不像启动和运行过程那么简单。
干扰
物联网设备在密集环境中运行。无论是在学校，办公室还是医院，IoT都不是对射频(RF)频谱提出需求的唯一对象。有蓝牙设备，支持WiFi的设备(如电话和笔记本电脑)，甚至还有微波炉等物体。这些设备具有不同的操作协议或标准，但它们都需要能够同时使用频谱。
即使环境中只有IoT设备(可能在研究环境之外也找不到)，同样的问题仍然适用。这些设备可以具有不同的操作标准，并且都在争夺获得未许可频谱的竞争。使用WiFi的2.4GHz或5GHz频段的设备的主要示例包括无绳电话，微波炉，婴儿监视器和蓝牙设备。可用频谱被划分为多个频段，每个频段通常被划分为较少数量的信道。通过无线介质进行的通信本质上是半双工的，这意味着一次只能有一个设备进行通信。当周围设备相对较少时，这不是问题。但是，随着当今学校，企业和医疗机构的严重依赖支持物联网的设备可用于日常操作，这是一个完全不同的故事。
任何设备都可能对其他设备造成意想不到的干扰，从而削弱运行性能，例如极慢的连接速度或完全失去连接/服务。添加到环境中的设备越多，发生干扰问题的可能性就越高。如果物联网设备的数量仅在增长，我们如何解决这些问题?
100%的网络可见性：识别您的物联网设备
为了管理网络上不同数量的设备，必须具有100%的网络可见性。第一步是识别网络上的内容，包括已知设备和未知设备。这是唯一准确了解网络上发生的情况，识别任何问题并获得解决问题所需信息的唯一方法。借助完整的实时可见性，我们可以了解我们的100多种IoT设备能否很好地协作，或者它们是否在为访问和性能而战而死。
各种利用人工智能(AI)的WiFi分析工具都可以使用这种可见性。这些工具可以24/7全天候工作，识别和分析RF频谱上的所有数据，提供网络优化所需的重要信息。重要的是要确保该工具在整个RF频谱上报告24/7，否则非WiFi设备将无法提供信息。您还想确保该工具具有多个无线电。扫描多个频道(也称为频率)时，单个电台必须进行时间切片，而在多个电台的帮助下，可以将电台专用于特定频道以进行不间断的覆盖。
安全风险
现在，进入下一个常见问题。正如我们之前提到的，物联网设备旨在收集和/或发送信息。此信息可能存储在设备上，或定向回供应商，云或其他设备。当设备正在收集未经授权的数据或有人入侵设备以窃取数据或将其用作恶意工具时，就会产生安全风险。
有大量新闻报道，讨论了诸如安全摄像机，打印机，冰箱和恒温器等被黑客入侵的设备。黑客可以使用该设备协调DDoS攻击，以监视学校或企业，窃取敏感信息或安装勒索软件。黑客还能够使用该设备访问连接到网络的其他设备，从而加剧了威胁。
情况不好。那么我们该怎么办?
禁止进入
我们希望在自己的世界中尽可能地识别和隔离IoT设备。换句话说，我们希望所有物联网设备都位于与主网络不同的网络上。企业保护其运营的一种主动解决方案包括启动三大类网络：
●一个给授权官员
●一个给客人
●一种用于其他用途，例如物联网设备
应该为所有敏感数据(患者数据，学生数据和公司财务)保留主要网络，并应限制访问。来宾网络就像听起来一样，第三个网络可以用于所有其他杂项。通过以这种方式组织我们的网络，我们可以避免恶意个人入侵IoT设备并获得对敏感个人数据的访问的情况。
为了进一步加强安全性，应将设备编程为只能访问某些网站。这称为基于源的防火墙或基于目标的防火墙。
●基于源：防火墙被设计为仅允许从某些公认的IP地址进行访问。可以将其视为显示其身份证并在证明其身份后获得访问权限的设备。
●基于目的地：仅授权设备访问某些IP地址。可以将其视为显示其身份证并仅允许进入某些位置的设备。
确定哪种方案最适合您，并相应地对防火墙进行编程。
专家提示：定期运行网络安全测试以确保防火墙按设计运行是个好主意。
最后的想法
将来，物联网设备的数量和多样性只会不断增长。现在采取正确的预防措施，以确保您的网络能够与这些设备一起使用，而不会造成任何网络降级或安全风险，对于确保设备的安全至关重要。不要低估了这些设备在网络上的威力和影响力，但也不要惊慌!请遵循以下提示，您可以使网络保持最佳状态。
|
|
发表于 2021-1-6 09:03:28