支持物聯(lián)網(wǎng)的設備是采用數(shù)字轉(zhuǎn)型的一小部分。但是，將這些產(chǎn)品引入組織的現(xiàn)有網(wǎng)絡并不像啟動和運行過程那么簡單。

人們每天都在尋找新的方法，使物聯(lián)網(wǎng)功能能夠?qū)崿F(xiàn)曾經(jīng)手動操作的設備，包括門鎖、太陽能電池板、恒溫器、冰箱、洗碗機、汽水機、手表、健身跟蹤器、安全攝像頭等等。你的學?；蜣k公室可能有50臺物聯(lián)網(wǎng)設備，也可能有150臺。隨著數(shù)字轉(zhuǎn)型繼續(xù)影響到每一個行業(yè)，設施都在主動安裝新的物聯(lián)網(wǎng)設備，而沒有意識到在安裝之前應該通知IT部門。這種斷開連接是由于缺乏對這些設備可能對網(wǎng)絡（有線或無線）可能產(chǎn)生的潛在影響的意識所致。 讓我們看看這些常見問題是什么以及避免這些問題的合適方法。

干擾

物聯(lián)網(wǎng)設備在密集環(huán)境中運行。無論是在學校，辦公室還是醫(yī)院，IoT都不是對射頻（RF）頻譜提出需求的唯一對象。有藍牙設備，支持WiFi的設備（如電話和筆記本電腦），甚至還有微波爐等物體。這些設備具有不同的操作協(xié)議或標準，但它們都需要能夠同時使用頻譜。

即使環(huán)境中只有IoT設備（可能在研究環(huán)境之外也找不到），同樣的問題仍然適用。這些設備可以具有不同的操作標準，并且都在爭奪獲得未許可頻譜的競爭。 使用WiFi的2.4GHz或5GHz頻段的設備的主要示例包括無繩電話，微波爐，嬰兒監(jiān)視器和藍牙設備?？捎妙l譜被劃分為多個頻段，每個頻段通常被劃分為較少數(shù)量的信道。通過無線介質(zhì)進行的通信本質(zhì)上是半雙工的，這意味著一次只能有一個設備進行通信。當周圍的設備相對較少時，這不是問題。但是，由于當今的學校，企業(yè)和醫(yī)療機構在很大程度上依賴于具有IoT功能的設備來進行日常運營，因此情況完全不同。

任何設備都可能對任何其他設備造成意外干擾，從而導致操作性能降低，例如連接速度極慢或完全失去連接/服務。添加到環(huán)境中的設備越多，出現(xiàn)干擾問題的可能性就越高。如果物聯(lián)網(wǎng)設備數(shù)量不斷增長，我們?nèi)绾谓鉀Q這些問題？

100%的網(wǎng)絡可見性：識別您的物聯(lián)網(wǎng)設備

為了管理我們網(wǎng)絡上的各種設備，必須具有100%的網(wǎng)絡可見性。第一步是識別網(wǎng)絡上的內(nèi)容，包括已知設備和未知設備。這是唯一確切了解網(wǎng)絡上發(fā)生的情況，識別任何問題并獲得解決問題所需信息的唯一方法。借助完整的實時可見性，我們可以了解我們的100多種IoT設備能否很好地協(xié)作，或者它們是否在為訪問和性能而戰(zhàn)。

利用人工智能（AI）的不同WiFi分析工具可以提供這種可見性。這些工具全天候工作，識別和分析射頻頻譜上的所有數(shù)據(jù)，提供網(wǎng)絡優(yōu)化所需的重要信息。重要的是要確保該工具24/7報告整個射頻頻譜或非WiFi設備的信息。還需要確保該工具具有多個無線電。當掃描多個頻道（aka頻率）時，單個電臺必須進行時間切片，而在多個電臺的幫助下，可以將電臺專用于特定頻道以實現(xiàn)不間斷覆蓋。

安全風險

現(xiàn)在，進入下一個常見問題。正如我們之前提到的，物聯(lián)網(wǎng)設備旨在收集和/或發(fā)送信息。此信息可能存儲在設備上，或定向回供應商，云或其他設備。當設備正在收集未經(jīng)授權的數(shù)據(jù)或有人入侵設備以竊取數(shù)據(jù)或?qū)⑵溆米鲪阂夤ぞ邥r，就會產(chǎn)生安全風險。

有大量新聞報道，討論了諸如安全攝像機，打印機，冰箱和恒溫器等被黑客入侵的設備。黑客可以使用該設備協(xié)調(diào)DDoS攻擊，以監(jiān)視學?；蚱髽I(yè)，竊取敏感信息或安裝勒索軟件。黑客還能夠使用該設備訪問連接到網(wǎng)絡的其他設備，從而加劇了威脅。

情況不太好。那么，我們該怎么辦？

限制訪問

我們希望在自己的世界中盡可能地識別和隔離IoT設備。換句話說，我們希望所有物聯(lián)網(wǎng)設備都位于與主網(wǎng)絡不同的網(wǎng)絡上。企業(yè)保護其運營的一種主動解決方案包括啟動三大類網(wǎng)絡：

一個給授權職員

一個給客人

一個用于其他用途，如物聯(lián)網(wǎng)設備

應為所有敏感數(shù)據(jù)（患者數(shù)據(jù)、學生數(shù)據(jù)和公司財務）保留主網(wǎng)絡，并應限制訪問?？腿司W(wǎng)絡供來訪的客人使用，第三個網(wǎng)絡可以用于所有其他雜項。通過以這種方式組織我們的網(wǎng)絡，我們可以避免惡意個人侵入物聯(lián)網(wǎng)設備并獲取敏感數(shù)據(jù)的情況。

為了進一步加強安全性，應將設備編程為只能訪問某些網(wǎng)站。這稱為基于源的防火墻或基于目標的防火墻。

1）基于源：防火墻設計為只允許從某些已識別的IP地址進行訪問。把它想象成一個顯示身份證并在證明身份后接受訪問的設備。

2）基于目的地：設備僅被授權訪問某些IP地址。把它想象成一個顯示身份證的設備，只允許進入特定的位置。

確定哪種方案最適合您，并相應地對防火墻進行編程。

專家提示：最好定期執(zhí)行網(wǎng)絡安全測試，以確保防火墻按設計運行。

小結

將來，物聯(lián)網(wǎng)設備的數(shù)量和多樣性只會不斷增長。現(xiàn)在采取正確的預防措施，以確保您的網(wǎng)絡能夠與這些設備一起使用，而不會造成任何網(wǎng)絡降級或安全風險，對于確保設備的安全至關重要。不要低估了這些設備在網(wǎng)絡上的威力和影響力，但也不要驚慌！ 請遵循以上提示，您可以使網(wǎng)絡保持優(yōu)質(zhì)狀態(tài)。

責任編輯：ct