全球的 CIO 現(xiàn)在都在擁抱物聯(lián)網(wǎng) （IoT），并試圖確定他們將如何管理和控制其部署。對于許多人來說，這將是他們第一次必須在其網(wǎng)絡中主動管理此類嵌入式設備。事實上，對于一些人來說，這將是他們數(shù)據(jù)中心的墻壁第一次擴展到用于客戶服務和其他面向客戶的參與的門戶網(wǎng)站之外。

過去，企業(yè) IT 系統(tǒng)和網(wǎng)絡訪問的增長是通過增加人員來實現(xiàn)的。通常這種必要的整合，我們最近看到的金融和銀行業(yè)整合，需要大型項目管理團隊、用戶界面專家、顧問和整合專家一年或更長時間。在最基本的層面上，這些系統(tǒng)為坐在相當強大的計算引擎后面的人類提供智能。

想象一下，CIO 現(xiàn)在面臨著類似的情況。但它們不是單個個體，而是由數(shù)千個物聯(lián)網(wǎng)傳感器、執(zhí)行器和網(wǎng)關組成。面對幾乎一夜之間的聯(lián)系，并且需要控制例如 10，000 個新“用戶”，您可以想象出 CIO 腦海中的一系列問題。

自然而正確地，首先關注的是設備的安全性以及對這些設備創(chuàng)建的數(shù)據(jù)的訪問。IoT 設備大軍位于企業(yè)網(wǎng)絡覆蓋范圍的遠端，并且可能位于偏遠地區(qū)，需要對其應用嚴格的安全制度。防止攻擊當前固件、竊聽正在發(fā)送的數(shù)據(jù)或創(chuàng)建中間人攻擊以更改正在發(fā)送的數(shù)據(jù)都是潛在的威脅。為了簡化客戶的生活，物聯(lián)網(wǎng)設備制造商將部署一種無線方式來更新固件和配置數(shù)據(jù)，從而將上門服務保持在絕對最低限度。但是，除非仔細審查，否則這種方法可能會開辟其他攻擊路線。

第二個安全考慮，保護對物聯(lián)網(wǎng)數(shù)據(jù)的訪問，同樣復雜。許多服務提供商都可能希望訪問生成的數(shù)據(jù)。例如，公司工廠內(nèi)的工業(yè)機器人可能以現(xiàn)收現(xiàn)付的方式提供，機器人制造商可能會要求訪問生成的數(shù)據(jù)。這些數(shù)據(jù)通常與無法在外部共享的關鍵生產(chǎn)數(shù)據(jù)交織在一起。此外，不可能只有一個工廠場地。工廠將被建模為多個工廠的虛擬網(wǎng)絡。

僅防火墻規(guī)則的后果和考慮因素可能非常復雜。防火墻規(guī)則可能需要進行相當大的更改（并且它們可能無法擴展），并且設備本身可能不再適用。僅此主題就有很多考慮因素。建立信任域以及如何主動控制它們的需求至關重要。顯然，處理設備的增長比處理人員的增長更為復雜。人們通常被歸類到由工作職能和資歷設置的默認安全配置文件中。物聯(lián)網(wǎng)設備和數(shù)據(jù)訪問需要完全不同的方法。

這讓我們想到了 CIO 的第二個考慮因素，即數(shù)據(jù)所有權，這正在成為一個大問題。物聯(lián)網(wǎng)產(chǎn)生的數(shù)據(jù)與商業(yè)價值之間的相關性非常密切。隨著許多傳統(tǒng)資本密集型設備制造商和其他服務提供商正在擁抱物聯(lián)網(wǎng)，使用他們服務的公司也是如此?；厩疤崾钱a(chǎn)生的數(shù)據(jù)讓他們的業(yè)務更有效、更高效、更敏捷；它們共同代表著重要的商業(yè)價值。不用說，訪問它是至關重要的。

但誰擁有數(shù)據(jù)？以工業(yè)機器人為例。當制造商購買機器人時，可能會同時簽訂服務維護協(xié)議。這家維護公司雖然仍歸機器人制造商的母公司所有，但也很可能是一家獨立的公司。在這種情況下，機器人制造商、服務公司和所有者都可以訪問機器人及其生成的數(shù)據(jù)。每一方都需要這些數(shù)據(jù)來高效地開展業(yè)務。機器人制造商將對機器人的利用率和運行數(shù)據(jù)感興趣，服務公司將關注關鍵運行參數(shù)、磨損和可靠性，而所有者則希望分析工廠自動化效率并為未來能力建模。

第三個問題與基礎設施有關。公平地說，當前的 CIO 已經(jīng)習慣了使用混合云模型。通過這種數(shù)據(jù)存儲和應用程序配置模型，您通常擁有自己的內(nèi)部數(shù)據(jù)中心，并且您可以充分利用公共和/或私有云服務，例如 Amazon、Google 或 Microsoft 提供的服務。大多數(shù) IT 部門都傾向于內(nèi)部、內(nèi)部或公共云中的某種組合。即使在公共云中，亞馬遜等提供商也希望在他們自己的云中為您提供一個私有區(qū)域。它們?yōu)槟峁┰苹A架構(gòu)，但您可以管理云中的所有內(nèi)容。您可以創(chuàng)建自己的虛擬防火墻來配置安全的基礎架構(gòu)。

現(xiàn)在，CIO 的問題是您的物聯(lián)網(wǎng)部署如何適應混合數(shù)據(jù)中心模型？將物聯(lián)網(wǎng)數(shù)據(jù)保存在云中是有意義的，但我的云服務是否具有必要的業(yè)務連續(xù)性和彈性層？也許不是。最好將數(shù)據(jù)存儲在我自己的本地數(shù)據(jù)中心內(nèi)。但這種可擴展性是否足以滿足預期的快速交易增長？連接良好的基礎設施也使其在幾分鐘內(nèi)容易受到系統(tǒng)黑客攻擊和中斷的影響。顯然，基礎設施是整個物聯(lián)網(wǎng)解決方案的一個關鍵方面。

毫無疑問，物聯(lián)網(wǎng)的使用將為許多組織帶來顯著的好處。它正在成為變革的推動者，并在整個企業(yè)中產(chǎn)生變革性影響。與所有變更一樣，需要仔細規(guī)劃和審查才能實現(xiàn)預期收益。CIO 對變化并不陌生，但物聯(lián)網(wǎng)帶來的變化可能要求很高。

審核編輯：郭婷