物聯(lián)網(wǎng)或物聯(lián)網(wǎng)仍然是一項(xiàng)新技術(shù)，因?yàn)镮T和業(yè)務(wù)領(lǐng)導(dǎo)者需要努力了解萬(wàn)物互聯(lián)時(shí)世界的變化。十多年來(lái)，物聯(lián)網(wǎng)的一個(gè)常見(jiàn)領(lǐng)域是工業(yè)物聯(lián)網(wǎng)(IIoT)世界。建筑控制系統(tǒng)、工廠(chǎng)設(shè)備、機(jī)械和其他東西已經(jīng)在他們自己的網(wǎng)絡(luò)上，因?yàn)檫B通性使這些系統(tǒng)變得更好。
轉(zhuǎn)型需要IT-OT融合。一些IT行業(yè)的人并沒(méi)有意識(shí)到這一點(diǎn)，因?yàn)檫@些設(shè)備一直由公司的運(yùn)營(yíng)技術(shù)(ot)組進(jìn)行管理，但將IT和OT整合在一起的愿望越來(lái)越強(qiáng)烈。通過(guò)這種方式，可以為機(jī)器學(xué)習(xí)總結(jié)數(shù)據(jù)，提高處理效率。IIoT成為IT范圍的一部分的缺點(diǎn)是保護(hù)系統(tǒng)的安全性。
傳統(tǒng)的安全工具和方法無(wú)法在高度互聯(lián)的世界中擴(kuò)展。
你可以嘗試使用傳統(tǒng)的內(nèi)部防火墻，使用ACL、VPN和VLAN，但是它非常昂貴，不可擴(kuò)展。此外，雖然這種方法已經(jīng)存在了一段時(shí)間，但它非常僵化，這使得它對(duì)于IIoT的動(dòng)態(tài)性質(zhì)并不理想。這給現(xiàn)在負(fù)責(zé)保護(hù)IIoT的網(wǎng)絡(luò)安全專(zhuān)業(yè)人員帶來(lái)了問(wèn)題。
近日，回火網(wǎng)絡(luò)宣布了其所謂的第一個(gè)專(zhuān)門(mén)構(gòu)建的IIoT網(wǎng)絡(luò)安全平臺(tái)，該平臺(tái)使企業(yè)能夠保護(hù)IIoT網(wǎng)絡(luò)，而無(wú)需防火墻、VLAN、ACL和VPN的人力和財(cái)務(wù)支出。在超連接環(huán)境中執(zhí)行此操作的復(fù)雜性可能會(huì)使IT團(tuán)隊(duì)從負(fù)擔(dān)過(guò)重的工作轉(zhuǎn)變?yōu)闊o(wú)法完成工作。這是通過(guò)供應(yīng)商的覆蓋解決方案實(shí)現(xiàn)的，該解決方案通過(guò)創(chuàng)建邏輯空氣間隙來(lái)加密和隔離IIoT流量。
鋼化網(wǎng)絡(luò)利用微分段保護(hù)IIoT環(huán)境。
回火的方法是使用微分段來(lái)創(chuàng)建對(duì)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)的安全覆蓋。這種覆蓋方式更容易保證東西和南北的流量。防火墻在前者中很棒，但在處理后者時(shí)沒(méi)有敏捷性。
(記錄：“東西向”流量是指數(shù)據(jù)中心內(nèi)的流量，即從服務(wù)器到服務(wù)器的流量?！澳媳薄绷髁渴菙?shù)據(jù)中心和其他中心之間的客戶(hù)端到服務(wù)器流量。或者網(wǎng)絡(luò)或數(shù)據(jù)中心之外的任何東西。)
強(qiáng)化網(wǎng)絡(luò)解決方案的一個(gè)獨(dú)特特點(diǎn)是，它建立在超級(jí)連接和端點(diǎn)移動(dòng)性的假設(shè)之上。其最新更新擴(kuò)展了這一愿景，并包括以下增強(qiáng)功能。
細(xì)粒度端口隔離是回火如何定義不同網(wǎng)段中計(jì)算機(jī)上游的接口組。雖然大多數(shù)交換機(jī)都有這個(gè)功能，但回火在單個(gè)回火HIP交換機(jī)中提供了多個(gè)分段覆蓋網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)都有自己的策略集。這使客戶(hù)能夠劃分?jǐn)?shù)據(jù)中心內(nèi)、云之間以及內(nèi)部和虛擬環(huán)境之間的流量區(qū)域，使它們看起來(lái)像一個(gè)環(huán)境。
基于策略的網(wǎng)絡(luò)對(duì)象是回火與現(xiàn)有管理方案共存的方式，因?yàn)楣芾韱T可以使用回火以所需的方式運(yùn)行網(wǎng)絡(luò)。盡管從傳統(tǒng)的基于地址的環(huán)境遷移到基于身份的環(huán)境，這可能特別有價(jià)值。
Snort集成支持對(duì)惡意軟件檢測(cè)進(jìn)行更深入的檢查，并可以識(shí)別網(wǎng)絡(luò)上的惡意流量。Snort是一個(gè)非常流行的安全工具，它應(yīng)該會(huì)讓回火看起來(lái)比第4層更深。
并簡(jiǎn)化托管服務(wù)提供商(MSP)和獨(dú)立軟件供應(yīng)商(ISV)的可擴(kuò)展管理。HIPswitch現(xiàn)在支持多租戶(hù)和多主機(jī)功能的多個(gè)第3層活動(dòng)底層接口。您可以使用新的故障轉(zhuǎn)移組在多個(gè)活動(dòng)/備用模式下配置這些鏈路。
降低網(wǎng)絡(luò)復(fù)雜性。增強(qiáng)的平臺(tái)使客戶(hù)能夠更換邊緣交換機(jī)、內(nèi)部防火墻、虛擬專(zhuān)用網(wǎng)絡(luò)、蜂窩調(diào)制解調(diào)器和其他基礎(chǔ)設(shè)施，從而降低運(yùn)營(yíng)支出和資本支出。
有了維護(hù)協(xié)議，所有這些新產(chǎn)品增強(qiáng)功能現(xiàn)在都可以免費(fèi)提供給回火網(wǎng)絡(luò)公司的客戶(hù)。
物聯(lián)網(wǎng)需要一種新的安全思維方式。
IIoT環(huán)境需要不同類(lèi)型的安全工具。大量暴露在互聯(lián)網(wǎng)下的IIoT設(shè)備，讓大多數(shù)行業(yè)的攻擊面至少增加了一個(gè)數(shù)量級(jí)?；鼗鹁W(wǎng)絡(luò)的產(chǎn)品更新增強(qiáng)了工業(yè)網(wǎng)絡(luò)的微細(xì)分，從而在沒(méi)有基于邊界的安全工具的情況下保護(hù)IIoT端點(diǎn)。
使用錯(cuò)誤的工具永遠(yuǎn)不會(huì)成功。試圖用扳手錘釘子或移除帶槽頭的十字螺釘總是會(huì)導(dǎo)致不良情況。在IIoT防護(hù)領(lǐng)域，傳統(tǒng)的防火墻和VPN從來(lái)都不是針對(duì)IIoT的惡劣條件而設(shè)計(jì)的。不要誤解我的話(huà)；防火墻和虛擬專(zhuān)用網(wǎng)非常重要，但它們可以保護(hù)不同類(lèi)型的威脅。