在更快、更小的平臺上，嵌入式計算的進(jìn)步提供了更強(qiáng)大的功能，并結(jié)合了數(shù)據(jù)識別、聚合和挖掘支持的系統(tǒng)連接，這是推動當(dāng)今物聯(lián)網(wǎng)市場發(fā)展的原因。

隨著互聯(lián)設(shè)備制造商考慮將智能家電添加到其產(chǎn)品線中，他們需要問自己一個重要的問題：“他們是否擁有專業(yè)的技術(shù)專長來成功連接、擴(kuò)展和保護(hù)物聯(lián)網(wǎng) （IoT） 的設(shè)備？專家預(yù)測，到2020年，全球?qū)⒂卸噙_(dá)2000億臺“智能”設(shè)備聯(lián)網(wǎng)。

設(shè)計連接設(shè)備時需要遵循的關(guān)鍵做法是：

優(yōu)先考慮安全性

物聯(lián)網(wǎng)實施中的安全性應(yīng)該是整個設(shè)備設(shè)計和制造階段或初始化階段或產(chǎn)品更新的關(guān)鍵部分。需要集中的IoT PKI（公鑰基礎(chǔ)設(shè)施）平臺，以呈現(xiàn)網(wǎng)絡(luò)設(shè)備潛在實施所需的可擴(kuò)展性和可靠性，并降低與網(wǎng)絡(luò)設(shè)備相關(guān)的風(fēng)險。PKI自起源以來一直是互聯(lián)網(wǎng)安全的支柱，使用數(shù)字證書。雖然每個物聯(lián)網(wǎng)設(shè)備的使用和實施各不相同，但PKI提供了多種操作選項，以滿足獨特設(shè)備的關(guān)鍵身份驗證和加密功能。現(xiàn)代 PKI 是安全的，在使用當(dāng)前加密時無法模擬。PKI提供核心競爭力和獨特的價值，以促進(jìn)網(wǎng)絡(luò)設(shè)備，智能基礎(chǔ)設(shè)施，云服務(wù)和“事物”之間的可靠連接。在物聯(lián)網(wǎng)供應(yīng)商選擇過程和安全開發(fā)過程中，選擇具有專業(yè)系統(tǒng)、業(yè)務(wù)知識和行業(yè)熟練程度的正確證書頒發(fā)機(jī)構(gòu)必須是一個關(guān)鍵考慮因素。

身份和訪問管理 （IAM） 是一種安全規(guī)則，它使適當(dāng)?shù)膫€人能夠在適當(dāng)?shù)臅r間出于適當(dāng)?shù)脑蛟L問適當(dāng)?shù)馁Y源。使用基于角色的訪問控制 （RBAC），可以通過與個人工作職能等特征相關(guān)的角色統(tǒng)一向個人提供對這些資源的訪問權(quán)限?；诮巧脑L問控制 （RBAC） 為業(yè)務(wù)用戶提供簡化的用戶訪問體驗和嚴(yán)格限制的訪問權(quán)限。RBAC 可以提高現(xiàn)有 IAM 工作的有效性和效率。

使用基于開放標(biāo)準(zhǔn)的物聯(lián)網(wǎng)解決方案

需要過渡到基于開放標(biāo)準(zhǔn)的物聯(lián)網(wǎng)，以幫助組織縮減營銷時間，提高安全性并擴(kuò)展與企業(yè)的一致期望。企業(yè)物聯(lián)網(wǎng)實施的挑戰(zhàn)通常源于存在多個專用于一個組織內(nèi)不同用例的物聯(lián)網(wǎng)解決方案。為了解決互操作性和不匹配的需求問題，基于標(biāo)準(zhǔn)的方法是必不可少的，因為標(biāo)準(zhǔn)，物聯(lián)網(wǎng)行業(yè)可以引導(dǎo)到兼容和端到端集成，因為解決方案提供商，IT組織和設(shè)備制造商可以期待共同的需求和實施解決方案。因此，通過使用基于開放標(biāo)準(zhǔn)的物聯(lián)網(wǎng)解決方案，可以實現(xiàn)端到端集成，其中企業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)的所有方面，如傳感器、無線控制器交換機(jī)等都可以緊密集成，從而減少復(fù)制，并獲得更多解決方案;實施變得更快、更安全、更容易。

物聯(lián)網(wǎng)通信協(xié)議的開放標(biāo)準(zhǔn)列表

OPC-UA：OPC 統(tǒng)一架構(gòu)是一種工業(yè)機(jī)器對機(jī)器 （M2M） 通信協(xié)議，可實現(xiàn)互操作性

AMQP：面向消息中間件中應(yīng)用層協(xié)議的高級消息隊列協(xié)議

CoAP：受限應(yīng)用協(xié)議 （CoAP） 是一種專用的 Web 傳輸協(xié)議，用于資源受限的設(shè)備和網(wǎng)絡(luò)（在 IoT 中）

XMPP：可擴(kuò)展消息傳遞和狀態(tài)協(xié)議是面向消息的中間件的通信協(xié)議

這些標(biāo)準(zhǔn)將實現(xiàn)更好的隱私和安全解決方案，并將進(jìn)一步引導(dǎo)更多的同行評審，從而產(chǎn)生更高質(zhì)量的解決方案。由于所有解決方案共存于單個基礎(chǔ)架構(gòu)上的開放標(biāo)準(zhǔn)，消除了請求設(shè)備、數(shù)據(jù)和策略，從而提高了運營并降低了總擁有成本。

安全無線 （OTA） 系統(tǒng)更新設(shè)計

部署軟件更新可緩解不斷增長的安全風(fēng)險。無需召回整個設(shè)備群即可通過無線 （OTA） 部署新功能的能力將為制造商節(jié)省大量定價費用。遠(yuǎn)程更新固件的功能為黑客開辟了新的攻擊媒介。為了防止重新編程，需要保護(hù)固件的真實性和完整性。無線固件 （FOTA） 是一種經(jīng)濟(jì)高效、可靠且安全的方法，用于更新連接的設(shè)備。這可確保固件派生自受信任的來源，并且尚未自定義。還有其他幾種實現(xiàn)這種保護(hù)的方法（例如HMAC，CMAC或數(shù)字簽名）。通過完整性檢查，接收固件映像的通信通道將受到保護(hù)，以防止常用的“中間人”攻擊。

與領(lǐng)先的物聯(lián)網(wǎng)解決方案和服務(wù)提供商合作

對于幾乎所有連接設(shè)備制造商來說，從成熟的物聯(lián)網(wǎng)平臺供應(yīng)商那里購買這些專業(yè)知識比嘗試匯集所需的所有物聯(lián)網(wǎng)專業(yè)知識是有意義的，然后確保您及時了解快速變化的安全實踐、網(wǎng)絡(luò)協(xié)議、用戶體驗設(shè)計和其他物聯(lián)網(wǎng)必需品。

審核編輯：郭婷