登录 / 注册
IT168物联网频道
IT168首页 > 物联网 > 物联网频道资讯 > 正文

为什么说DDI是物联网成功的关键组成部分?

2018-01-17 16:20    it168网站原创  作者: 李雪薇 编辑: 李雪薇

  【IT168 资讯】物联网(IoT)时代终于到来了,企业需要做好准备,建立一个万物相连的世界。目前有250亿互联网连接物联网设备,到2020年将翻一番,到2025年将增长到800亿。物联网技术已成为常态,而不是个例。公司之间的联系越来越多,因为物联网使得他们的业务运行得更好,在未来十年,这一增长趋势将会加速。

物联网时代 DDI是物联网成功的关键组成部分

  然而,对于网络管理员来说,物联网确实带来了一些新的挑战,尤其是在管理和保护拥有更多设备数量级的网络方面。网络管理人员因为新设备的涌入(公司内外)而使得他们的工作变得更加复杂。网络专业人员已经在努力管理目前的一系列连接端点,物联网使这项工作成倍增加。

  使用DDI管理和保护物联网设备

  DDI是DNS,DHCP和IP地址管理的缩写词,它可以帮助网络运营人员应对越来越多的环境所面临的挑战。DDI实际上是一套工具:

  ● 域名系统(DNS)是连接设备的命名系统。它将域名翻译成数字IP地址,使其成为互联网最重要的组成部分之一。

  ● 动态主机配置协议(DHCP)自动将IP地址分配给联网端点的过程。这消除了网络管理员为每个设备手动分配地址的负担。

  ● IP地址管理(IPAM)用于规划,跟踪和管理组织内的IP地址。

  DDI对于物联网的成功至关重要,因为它可以通过以下方式大大提高管理和安全性:

  管理IP地址

  许多企业使用电子表格或本地工具来跟踪和管理IP地址。如果网络不仅仅是几百个连接的端点,手动管理它们变得复杂和压倒性的。随着连接设备数量的增加,许多企业将耗尽IPv4地址,并需要迁移到IPv6,由于IPv6寻址方案的复杂性,这又增加了一层复杂性。而且,大多数物联网设备都是由运营技术(OT)组部署的,所以网络运营甚至可能不知道所有的设备。IPAM可以查看连接的每个端点,如设备标识和其他属性。

  IPAM解决方案还可以在新端点加入网络时发送警报,从而降低风险并确保合规性。IPAM提供了有关设备状态的详细信息,包括谁负责修补系统以及在其上运行的应用程序,以及在修补程序中断服务时需要通知谁。IPAM应该被认为是物联网的基础组成部分,因此运行网络的人员可以在全组织范围内查看所有连接的端点。

  物联网设备的自动发现

  要添加到网络中,所有新设备都必须发出DHCP请求,以便DDI解决方案“指纹化”它。这可以用来识别设备并启用跟踪其活动。DDI解决方案将IP地址映射到MAC地址和操作系统,作为DHCP过程的一部分。网络管理员可以设置设备使用执行策略,禁止违规设备加入网络。例如,如果有人劫持物联网设备,并试图将该地址用于禁止的活动,则DDI解决方案可以将其踢出网络。

  提高安全性

  DDI解决方案有助于以多种方式提高安全性。通过监控来自每个连接设备的DNS请求,它可以通过DNS查看恶意活动和数据泄露企图,从而帮助公司遵守数据保护法规。此外,该解决方案可以监控僵尸网络僵尸和服务器之间的通信,并阻止有价值的信息流动。来自多个来源的高级策划威胁情报有助于保持最新的防护,同时避免冲突并最大限度地减少误报。

  DDI还可以帮助资产标记,并向第三方安全供应商提供相关信息。在接下来的几年中,预计物联网的部署将会加速,确保这些设备连接,运行良好并且安全的负担将落在联网组上。确保现在有适当的工具,如DDI,所以当连接的端点浪潮来临时,网络就会准备就绪。

相关文章
编辑推荐
首页 评论 返回顶部