IP（Internet Protocol）長(zhǎng)期以來(lái)一直被用作家庭和辦公大樓的本地網(wǎng)絡(luò)上互連計(jì)算設(shè)備的既定標(biāo)準(zhǔn)，這使得網(wǎng)絡(luò)設(shè)備都能基于相同的網(wǎng)絡(luò)協(xié)議，其好處是顯而易見(jiàn)的：易于連接、端到端尋址和安全性，以及物理傳輸和應(yīng)用程序的極大靈活性和選擇。

由于規(guī)模經(jīng)濟(jì)，基于IP的解決方案以親民的價(jià)格廣泛被推向市場(chǎng)。 無(wú)庸置疑地，物聯(lián)網(wǎng)智能家居/智能建筑等應(yīng)用也正在迅速向IP網(wǎng)狀網(wǎng)絡(luò)的技術(shù)基礎(chǔ)靠攏。

新的標(biāo)準(zhǔn)規(guī)范幾乎總是建立在IP基礎(chǔ)之上，許多已經(jīng)確立的標(biāo)準(zhǔn)要么提供基于IP的替代方案，要么將它們的技術(shù)全部轉(zhuǎn)移到IP上。 當(dāng)我們看到商業(yè)物聯(lián)網(wǎng)市場(chǎng)開(kāi)始轉(zhuǎn)向基于IP的解決方案時(shí)，澄清一些概念是很重要的。這將避免誤解和迷思。以下讓我們來(lái)談?wù)勱P(guān)于IP網(wǎng)狀網(wǎng)絡(luò)最常見(jiàn)的誤區(qū)。

誤區(qū)：物聯(lián)網(wǎng)設(shè)備基于IP網(wǎng)狀網(wǎng)絡(luò)更容易受到攻擊

一些人錯(cuò)誤地認(rèn)為基于IP物聯(lián)網(wǎng)網(wǎng)絡(luò)更容易受到外部攻擊，僅僅是因?yàn)樗鼈兯诘募夹g(shù)在互聯(lián)網(wǎng)上也很常見(jiàn)。他們認(rèn)為，由于每臺(tái)設(shè)備都有一個(gè)IP地址，因此它可以從網(wǎng)絡(luò)的“外部”進(jìn)入，因此更容易成為惡意攻擊的目標(biāo)。

首先，基于IP的物聯(lián)網(wǎng)設(shè)備并不一定意味著設(shè)備連接到公共互聯(lián)網(wǎng)，甚至連到本地企業(yè)it網(wǎng)絡(luò)。基于IP的物聯(lián)網(wǎng)網(wǎng)絡(luò)可以完全獨(dú)立運(yùn)行，同時(shí)還可以利用IP提供的一些好處（比如可以同時(shí)使用的應(yīng)用層的靈活性）。

即使物聯(lián)網(wǎng)設(shè)備確實(shí)是建筑網(wǎng)絡(luò)基礎(chǔ)設(shè)施的一部分，它們實(shí)際上比連接到建筑網(wǎng)絡(luò)的傳統(tǒng)物聯(lián)網(wǎng)協(xié)議可以更好地抵御攻擊。由于基于IP的物聯(lián)網(wǎng)設(shè)備行為和操作方式與網(wǎng)絡(luò)上的其他基于IP的設(shè)備（如計(jì)算機(jī)和打印機(jī)）相同，因此它們可以利用相同的保護(hù)機(jī)制和安全措施。

在物聯(lián)網(wǎng)可以訪問(wèn)公共網(wǎng)絡(luò)的情況下，除非系統(tǒng)管理員將防火墻配置為可以從網(wǎng)絡(luò)訪問(wèn)設(shè)備，否則這種連接很可能只能從該物聯(lián)網(wǎng)內(nèi)部啟動(dòng)。

在網(wǎng)絡(luò)上應(yīng)用的任何加密方法都可以擴(kuò)展到物聯(lián)網(wǎng)網(wǎng)絡(luò)。

為了避免“packet sniffing”，無(wú)線技術(shù)需要額外的安全機(jī)制，這在基于IP的無(wú)線技術(shù)中是可用的。任何用于驗(yàn)證設(shè)備和授予訪問(wèn)權(quán)限的措施也可以用于物聯(lián)網(wǎng)產(chǎn)品。IP網(wǎng)絡(luò)可以利用許多經(jīng)過(guò)良好測(cè)試和深思熟慮的解決方案，因此很多無(wú)線標(biāo)準(zhǔn)在設(shè)計(jì)基礎(chǔ)安全規(guī)范時(shí)就已考慮到了IP。

管理員和網(wǎng)絡(luò)架構(gòu)師可以為本地鏈接使用現(xiàn)有的傳輸層安全性，如果需要，可以為外部連接使用VPN，并將這些應(yīng)用到物聯(lián)網(wǎng)設(shè)備上。甚至可以將所有物聯(lián)網(wǎng)設(shè)備分配到一個(gè)單獨(dú)的VLAN，使它們能夠作為一個(gè)完全獨(dú)立的虛擬網(wǎng)絡(luò)，只需要與IP基礎(chǔ)設(shè)施的其余部分進(jìn)行必要的互連。

相反，對(duì)于傳統(tǒng)非IP技術(shù)，必須使用多種專有技術(shù)來(lái)實(shí)現(xiàn)安全性。網(wǎng)關(guān)中的網(wǎng)絡(luò)/協(xié)議轉(zhuǎn)換邏輯是在端到端流的開(kāi)放、未加密部分中實(shí)現(xiàn)的。這限制了通過(guò)端到端加密提供安全性的能力。

更重要的是，使用專有技術(shù)，用新的固件版本（例如應(yīng)用安全補(bǔ)?。└略O(shè)備會(huì)更加復(fù)雜，因?yàn)檫@通常是由網(wǎng)關(guān)或集線器處理的。如果此中心被破壞，可能無(wú)法安裝新的固件版本。

基于IP的物聯(lián)網(wǎng)設(shè)備不依賴網(wǎng)關(guān)或集線器來(lái)轉(zhuǎn)換網(wǎng)絡(luò)流量，設(shè)備可以直接發(fā)起與建筑網(wǎng)絡(luò)或互聯(lián)網(wǎng)上的可信源的接觸，而不存在“中間人”攻擊的風(fēng)險(xiǎn)。最重要的是，它使軟件補(bǔ)丁和應(yīng)用新固件版本更加直接和安全。

結(jié)論：IP網(wǎng)狀網(wǎng)絡(luò)提供顯著的安全、互操作特性

除了上述企業(yè)IT網(wǎng)絡(luò)已經(jīng)部署的安全措施，可以應(yīng)用于基于IP的物聯(lián)網(wǎng)設(shè)備之外，這些基于IP設(shè)備運(yùn)行的物聯(lián)網(wǎng)協(xié)議，本身也提供特定應(yīng)用程序的安全特性，這些技術(shù)大多利用了數(shù)年甚至數(shù)十年來(lái)業(yè)界對(duì)于網(wǎng)絡(luò)安全的相關(guān)工程方法，而且許多已經(jīng)轉(zhuǎn)移到這些標(biāo)準(zhǔn)聯(lián)盟新提出的基于IP網(wǎng)狀網(wǎng)絡(luò)的規(guī)范版本中。

最后，你可能會(huì)得出結(jié)論，基于IP的物聯(lián)網(wǎng)網(wǎng)絡(luò)不僅受益于所有的安全標(biāo)準(zhǔn)、協(xié)議、工具和措施，也使得基于IP的設(shè)備也更不容易遭受攻擊，這是跟目前一般大眾對(duì)于IP網(wǎng)狀網(wǎng)絡(luò)的迷思大相逕庭的。

總結(jié)來(lái)說(shuō)，添加IP網(wǎng)絡(luò)帶來(lái)的好處，使開(kāi)發(fā)者能夠選擇物理層網(wǎng)絡(luò)技術(shù)，或多個(gè)協(xié)議的組合，例如以太網(wǎng)、PoE、Wi-Fi、NB-IoT或Thread，來(lái)使終端設(shè)備獲得使用多個(gè)應(yīng)用程序協(xié)議的能力。

甚至還有其他在同一時(shí)間正快速發(fā)展的技術(shù)，如BACNet， KNX-IoT或OCF也基于IP，相信很快業(yè)內(nèi)人士就會(huì)更加清楚為什么智能建筑世界正迅速采納IP作為一個(gè)通用的、可互操作的、可靠且安全的網(wǎng)絡(luò)技術(shù)。

責(zé)任編輯：lq