2015物聯(lián)網(wǎng)新趨勢：“工業(yè)革命風暴”來襲

2015-03-02 14:31:55 物聯(lián)網(wǎng)在線　點擊量：評論 (0)

物聯(lián)網(wǎng)(IoT)一詞往往與商業(yè)、工業(yè)和政府環(huán)境內的智能物體之間的嵌入式機器對機器(M2M)網(wǎng)絡通信相關聯(lián)。憑借其提供連接物體的實時可見性和控制能力，物聯(lián)網(wǎng)網(wǎng)絡注定將給我們的生活帶來無與倫比的透明度和效率。工

安全性對工業(yè)物聯(lián)網(wǎng)網(wǎng)絡至關重要有關信息安全和保護商業(yè)，工業(yè)基礎設施免受網(wǎng)絡攻擊的意識正在提高。由于以前的閉物聯(lián)網(wǎng)網(wǎng)絡和智能設備現(xiàn)在要連接到外部世界，準備就緒堅實可靠的安全策略勢在必行。雖然存在眾多的網(wǎng)絡和數(shù)據(jù)安全模型，我們在本領域內關注的重點仍是加密功能，因為它是保證網(wǎng)絡安全連接的最有效手段之一。

今天常用的一種基于網(wǎng)絡的安全協(xié)議是IPsec。IPsec運行在互聯(lián)網(wǎng)協(xié)議層次結構的第3層(L3)，它可在路由網(wǎng)絡中很好地工作。然而，因為它通常需要嵌入式或專用的獨立加密引擎，實現(xiàn)起來成本很高。工作在互聯(lián)網(wǎng)協(xié)議層次結構的第2層(L2)工作的另一種替代方案是IEEE802.1AE“MACSec”安全標準，它與“KeySec”認證密鑰協(xié)商協(xié)議l802.1af共同使用。

雖然今天沒有被廣泛采用，但由于其在L2層可簡便而高性價比地實現(xiàn)，它提供了一個更簡單、更高效、可擴展的選擇。像其他基于以太網(wǎng)的網(wǎng)絡一樣，保護其多個接入點的強大加密功能將對物聯(lián)網(wǎng)至關重要。由于任何帶有一個IP地址的設備理論上都是脆弱的，連接的“東西”越多，對黑客們可訪問點的數(shù)量就越大。

隨著物聯(lián)網(wǎng)和我們的互聯(lián)世界進一步擴展，任何從工廠網(wǎng)絡到單臺家用電器的東西都將被包括在預計的750億個物聯(lián)網(wǎng)連接之中，使得可擴展的、高性價比的安全技術變得更為關鍵。幸運的是，美國國家標準與技術研究所(NIST)創(chuàng)建了一套最佳實踐，它已成為保護系統(tǒng)免受網(wǎng)絡攻擊的事實標準。

我們有望看到，通過遵循下面這些原則，如NIST的FIPS197中描述的AES加密，將成為基于以太網(wǎng)的物聯(lián)網(wǎng)網(wǎng)絡的基本最低要求。而且考慮到物聯(lián)網(wǎng)的同步要求，我們可以進一步預計“安全的1588”系列技術——即加密方法不會影響網(wǎng)絡時同——對于這些網(wǎng)絡實現(xiàn)長期成功舉足輕重。工業(yè)以太網(wǎng)的優(yōu)勢所在以太網(wǎng)相比已有的通信協(xié)議，應用在工業(yè)領域擁有得天獨厚的優(yōu)勢。

(1)Ethernet是全開放、全數(shù)字化的網(wǎng)絡，遵照網(wǎng)絡協(xié)議不同廠商的設備可以很容易實現(xiàn)互聯(lián)。

(2)以太網(wǎng)能實現(xiàn)工業(yè)控制網(wǎng)絡與企業(yè)信息網(wǎng)絡的無縫連接，形成企業(yè)級管控一體化的全開放網(wǎng)絡。