物聯(lián)網(wǎng)(IoT)時(shí)代終于到來(lái)了，企業(yè)需要做好準(zhǔn)備，建立一個(gè)萬(wàn)物相連的世界。目前有250億互聯(lián)網(wǎng)連接物聯(lián)網(wǎng)設(shè)備，到2020年將翻一番，到2025年將增長(zhǎng)到800億。物聯(lián)網(wǎng)技術(shù)已成為常態(tài)，而不是個(gè)例。公司之間的聯(lián)系越來(lái)越多，因?yàn)槲锫?lián)網(wǎng)使得他們的業(yè)務(wù)運(yùn)行得更好，在未來(lái)十年，這一增長(zhǎng)趨勢(shì)將會(huì)加速。

　　然而，對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，物聯(lián)網(wǎng)確實(shí)帶來(lái)了一些新的挑戰(zhàn)，尤其是在管理和保護(hù)擁有更多設(shè)備數(shù)量級(jí)的網(wǎng)絡(luò)方面。網(wǎng)絡(luò)管理人員因?yàn)樾略O(shè)備的涌入(公司內(nèi)外)而使得他們的工作變得更加復(fù)雜。網(wǎng)絡(luò)專業(yè)人員已經(jīng)在努力管理目前的一系列連接端點(diǎn)，物聯(lián)網(wǎng)使這項(xiàng)工作成倍增加。

　　使用DDI管理和保護(hù)物聯(lián)網(wǎng)設(shè)備

　　DDI是DNS，DHCP和IP地址管理的縮寫詞，它可以幫助網(wǎng)絡(luò)運(yùn)營(yíng)人員應(yīng)對(duì)越來(lái)越多的環(huán)境所面臨的挑戰(zhàn)。DDI實(shí)際上是一套工具：

　　● 域名系統(tǒng)(DNS)是連接設(shè)備的命名系統(tǒng)。它將域名翻譯成數(shù)字IP地址，使其成為互聯(lián)網(wǎng)最重要的組成部分之一。

　　● 動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)自動(dòng)將IP地址分配給聯(lián)網(wǎng)端點(diǎn)的過(guò)程。這消除了網(wǎng)絡(luò)管理員為每個(gè)設(shè)備手動(dòng)分配地址的負(fù)擔(dān)。

　　● IP地址管理(IPAM)用于規(guī)劃，跟蹤和管理組織內(nèi)的IP地址。

　　DDI對(duì)于物聯(lián)網(wǎng)的成功至關(guān)重要，因?yàn)樗梢酝ㄟ^(guò)以下方式大大提高管理和安全性：

　　管理IP地址

　　許多企業(yè)使用電子表格或本地工具來(lái)跟蹤和管理IP地址。如果網(wǎng)絡(luò)不僅僅是幾百個(gè)連接的端點(diǎn)，手動(dòng)管理它們變得復(fù)雜和壓倒性的。隨著連接設(shè)備數(shù)量的增加，許多企業(yè)將耗盡IPv4地址，并需要遷移到IPv6，由于IPv6尋址方案的復(fù)雜性，這又增加了一層復(fù)雜性。而且，大多數(shù)物聯(lián)網(wǎng)設(shè)備都是由運(yùn)營(yíng)技術(shù)(OT)組部署的，所以網(wǎng)絡(luò)運(yùn)營(yíng)甚至可能不知道所有的設(shè)備。IPAM可以查看連接的每個(gè)端點(diǎn)，如設(shè)備標(biāo)識(shí)和其他屬性。

　　IPAM解決方案還可以在新端點(diǎn)加入網(wǎng)絡(luò)時(shí)發(fā)送警報(bào)，從而降低風(fēng)險(xiǎn)并確保合規(guī)性。IPAM提供了有關(guān)設(shè)備狀態(tài)的詳細(xì)信息，包括誰(shuí)負(fù)責(zé)修補(bǔ)系統(tǒng)以及在其上運(yùn)行的應(yīng)用程序，以及在修補(bǔ)程序中斷服務(wù)時(shí)需要通知誰(shuí)。IPAM應(yīng)該被認(rèn)為是物聯(lián)網(wǎng)的基礎(chǔ)組成部分，因此運(yùn)行網(wǎng)絡(luò)的人員可以在全組織范圍內(nèi)查看所有連接的端點(diǎn)。

　　物聯(lián)網(wǎng)設(shè)備的自動(dòng)發(fā)現(xiàn)

　　要添加到網(wǎng)絡(luò)中，所有新設(shè)備都必須發(fā)出DHCP請(qǐng)求，以便DDI解決方案“指紋化”它。這可以用來(lái)識(shí)別設(shè)備并啟用跟蹤其活動(dòng)。DDI解決方案將IP地址映射到MAC地址和操作系統(tǒng)，作為DHCP過(guò)程的一部分。網(wǎng)絡(luò)管理員可以設(shè)置設(shè)備使用執(zhí)行策略，禁止違規(guī)設(shè)備加入網(wǎng)絡(luò)。例如，如果有人劫持物聯(lián)網(wǎng)設(shè)備，并試圖將該地址用于禁止的活動(dòng)，則DDI解決方案可以將其踢出網(wǎng)絡(luò)。

　　提高安全性

　　DDI解決方案有助于以多種方式提高安全性。通過(guò)監(jiān)控來(lái)自每個(gè)連接設(shè)備的DNS請(qǐng)求，它可以通過(guò)DNS查看惡意活動(dòng)和數(shù)據(jù)泄露企圖，從而幫助公司遵守?cái)?shù)據(jù)保護(hù)法規(guī)。此外，該解決方案可以監(jiān)控僵尸網(wǎng)絡(luò)僵尸和服務(wù)器之間的通信，并阻止有價(jià)值的信息流動(dòng)。來(lái)自多個(gè)來(lái)源的高級(jí)策劃威脅情報(bào)有助于保持最新的防護(hù)，同時(shí)避免沖突并最大限度地減少誤報(bào)。

　　DDI還可以幫助資產(chǎn)標(biāo)記，并向第三方安全供應(yīng)商提供相關(guān)信息。在接下來(lái)的幾年中，預(yù)計(jì)物聯(lián)網(wǎng)的部署將會(huì)加速，確保這些設(shè)備連接，運(yùn)行良好并且安全的負(fù)擔(dān)將落在聯(lián)網(wǎng)組上。確保現(xiàn)在有適當(dāng)?shù)墓ぞ撸鏒DI，所以當(dāng)連接的端點(diǎn)浪潮來(lái)臨時(shí)，網(wǎng)絡(luò)就會(huì)準(zhǔn)備就緒。