基于网络控制：保护物联网-低调大师

基于网络控制：保护物联网

2017-07-31 493

企业网络正涌现越来越多的“智能”设备和工业传感器，但如果没有部署反恶意软件，或者集中配置管理，企业将很难保证端点安全性。很多设备（例如智能电表或监控系统中使用的数字视频录像机）没有连接到企业访问控制或库存系统和修复机制。因此，企业必须想办法保护物联网（IoT）和BYOD设备，他们可以利用基于网络的控制，这种控制可以扩展且可通过现有工具进行集中管理。

对于数据安全和风险管理，执行库存控制的政策和技术非常重要。同时，动态主机配置协议（DHCP）可以有效管理大多数联网设备，DHCP是用于自动化IP参数的网络协议。除分发IP地址和DNS设置外，DHCP还可以做很多工作，但它对附加功能的支持参差不齐。在某些情况下，固件更新和配置可以发送到设备，而DHCP是通知这些文件的位置的关键。

DHCP日志和租约文件也可以提供相当不错的库存管理。部署库存控制政策的常用技术是,限制DHCP到已知设备，或使用它来分离新设备到子网。DHCP服务器配置应该始终绑定回IP地址管理和库存控制系统。图1显示了DHCP日志的样本，其中包括请求地址的设备的名称。

DHCP日志

DHCPREQUEST for 192.0.2.1 from 00:24:e4:dd:ee:ff (WSD-5CA8) via re1
DHCPREQUEST for 192.0.2.2 from 24:a4:3c:aa:bb:cc (unifac) via re1_vlan2
DHCPREQUEST for 192.0.2.3 from 70:3e:ac:11:22:33 (iPhone) via re1

除了DHCP日志，与使用IP的其他计算机系统一样，设备需要DNS进行IP地址管理。虽然DNS出现的部分原因是让人们不必记住IP地址；而对于设备而言，DNS在于允许制造商保留API的静态主机名，API会解析到不同或多个IP地址。DNS请求可以用来协助盘点设备—这些查询可以指示设备的类型以及如何使用。
原文发布时间为：2015年05月27日

本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。

微信关注我们

原文链接：https://yq.aliyun.com/articles/201697

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

运营商部署4.5G热情高涨：将影响5G商用

进入2017年，全球越来越多的运营商宣布将部署千兆LTE网络。以美国为例，1月第一周，AT&T和T-Mobile都公布计划将在2017年部署更高速的4.5G技术。而它们的竞争对手Sprint已经于去年12月承诺2017年将推出千兆级服务。在这方面还有更好的消息，俄罗斯运营商MTS声称已经打开了LTE-Advanced Pro网络。同时，随着诺基亚公司最近推出的110个4.5G合同，不难预见欧洲的运营商们将在接下来的几周内也加入部署4.5G的这场竞争。但是，有国外专家发表观点称，4.5G的广泛部署不只是利好，也会带来负面影响。千兆速度LTE的高可用性也将增加5G开放商们的压力，5G技术才是真正改变游戏规则的技术，而千兆速度LTE的广泛部署甚至可能影响到运营商们开始部署5G的战略。 4.5G在固定无线宽带和移动电视领域需求迫切 4.5G是一种升级，而不是一种全新的技术，它可以相对经济地部署，使用现有的4G资产和频谱资源，这是至关重要的，因为运营商的网络需要应对大量的视频流量，而运营商的收入增长仍难以捉摸。包括去年的3GPP的R13版本，LTE-Advanced Pro能够利用诸...

2017-08-01

470

2015年将成为物联网元年。从牙刷可以安排体检到瑜伽垫可以实时分析你的动作。对于物联网这个概念我们显然已经不陌生了。实际上，Gartner公司预测物联网设备的数量在2020年将增长到250亿。由于便捷性的驱动和对曾经无法实现技术的迷恋，消费者将持续补充他们的电子产品仓库。随着联网设备增多，他们将会把目光转向商业，来提高互联性和用户体验。超前的用户体验意味着为这些设备创造出一条新的路——无缝互联。现在可以编程让咖啡机在特定时间制作好咖啡。咖啡机可以和用户的床垫相连，感知到她起床并发送消息到手机上询问今天想要哪种口味的咖啡，未来还会在所用咖啡豆储存量不足时自动从亚马逊订购。随着智能设备带来指数型增长的用户数据，企业必须重新思考储存、整理、利用它们的方法。实时处理和分析将成为常态，没有到位的基础去处理结构化和非结构化的数据，将落后于人。那么，IT和市场精英们到底该不该在物联网领域占领先机呢? 聚焦数据融合同一性是解锁物联网真正潜力的关键通过尝试将所有数据点的产生从设备回到从用户身份上，企业将能够为用户个人创造出真正个性化定制的体验。这种单个用户身份数据的调和和属性可以让用户的牙刷...

2017-08-01

469

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。