物聯(lián)網(wǎng)(IoT)時代終于到來了，企業(yè)需要做好準備，建立一個萬物相連的世界。目前有250億互聯(lián)網(wǎng)連接物聯(lián)網(wǎng)設備，到2020年將翻一番，到2025年將增長到800億。物聯(lián)網(wǎng)技術已成為常態(tài)，而不是個例。公司之間的聯(lián)系越來越多，因為物聯(lián)網(wǎng)使得他們的業(yè)務運行得更好，在未來十年，這一增長趨勢將會加速。

　　然而，對于網(wǎng)絡管理員來說，物聯(lián)網(wǎng)確實帶來了一些新的挑戰(zhàn)，尤其是在管理和保護擁有更多設備數(shù)量級的網(wǎng)絡方面。網(wǎng)絡管理人員因為新設備的涌入(公司內(nèi)外)而使得他們的工作變得更加復雜。網(wǎng)絡專業(yè)人員已經(jīng)在努力管理目前的一系列連接端點，物聯(lián)網(wǎng)使這項工作成倍增加。

　　使用DDI管理和保護物聯(lián)網(wǎng)設備

　　DDI是DNS，DHCP和IP地址管理的縮寫詞，它可以幫助網(wǎng)絡運營人員應對越來越多的環(huán)境所面臨的挑戰(zhàn)。DDI實際上是一套工具：

　　● 域名系統(tǒng)(DNS)是連接設備的命名系統(tǒng)。它將域名翻譯成數(shù)字IP地址，使其成為互聯(lián)網(wǎng)最重要的組成部分之一。

　　● 動態(tài)主機配置協(xié)議(DHCP)自動將IP地址分配給聯(lián)網(wǎng)端點的過程。這消除了網(wǎng)絡管理員為每個設備手動分配地址的負擔。

　　● IP地址管理(IPAM)用于規(guī)劃，跟蹤和管理組織內(nèi)的IP地址。

　　DDI對于物聯(lián)網(wǎng)的成功至關重要，因為它可以通過以下方式大大提高管理和安全性：

　　管理IP地址

　　許多企業(yè)使用電子表格或本地工具來跟蹤和管理IP地址。如果網(wǎng)絡不僅僅是幾百個連接的端點，手動管理它們變得復雜和壓倒性的。隨著連接設備數(shù)量的增加，許多企業(yè)將耗盡IPv4地址，并需要遷移到IPv6，由于IPv6尋址方案的復雜性，這又增加了一層復雜性。而且，大多數(shù)物聯(lián)網(wǎng)設備都是由運營技術(OT)組部署的，所以網(wǎng)絡運營甚至可能不知道所有的設備。IPAM可以查看連接的每個端點，如設備標識和其他屬性。

　　IPAM解決方案還可以在新端點加入網(wǎng)絡時發(fā)送警報，從而降低風險并確保合規(guī)性。IPAM提供了有關設備狀態(tài)的詳細信息，包括誰負責修補系統(tǒng)以及在其上運行的應用程序，以及在修補程序中斷服務時需要通知誰。IPAM應該被認為是物聯(lián)網(wǎng)的基礎組成部分，因此運行網(wǎng)絡的人員可以在全組織范圍內(nèi)查看所有連接的端點。

　　物聯(lián)網(wǎng)設備的自動發(fā)現(xiàn)

　　要添加到網(wǎng)絡中，所有新設備都必須發(fā)出DHCP請求，以便DDI解決方案“指紋化”它。這可以用來識別設備并啟用跟蹤其活動。DDI解決方案將IP地址映射到MAC地址和操作系統(tǒng)，作為DHCP過程的一部分。網(wǎng)絡管理員可以設置設備使用執(zhí)行策略，禁止違規(guī)設備加入網(wǎng)絡。例如，如果有人劫持物聯(lián)網(wǎng)設備，并試圖將該地址用于禁止的活動，則DDI解決方案可以將其踢出網(wǎng)絡。

　　提高安全性

　　DDI解決方案有助于以多種方式提高安全性。通過監(jiān)控來自每個連接設備的DNS請求，它可以通過DNS查看惡意活動和數(shù)據(jù)泄露企圖，從而幫助公司遵守數(shù)據(jù)保護法規(guī)。此外，該解決方案可以監(jiān)控僵尸網(wǎng)絡僵尸和服務器之間的通信，并阻止有價值的信息流動。來自多個來源的高級策劃威脅情報有助于保持最新的防護，同時避免沖突并最大限度地減少誤報。

　　DDI還可以幫助資產(chǎn)標記，并向第三方安全供應商提供相關信息。在接下來的幾年中，預計物聯(lián)網(wǎng)的部署將會加速，確保這些設備連接，運行良好并且安全的負擔將落在聯(lián)網(wǎng)組上。確保現(xiàn)在有適當?shù)墓ぞ撸鏒DI，所以當連接的端點浪潮來臨時，網(wǎng)絡就會準備就緒。