慧與公司旗下的Aruba公司發(fā)布了系列創(chuàng)新產(chǎn)品，旨在幫助企業(yè)級客戶加速物聯(lián)網(wǎng)（IoT）的部署。這些產(chǎn)品中，ArubaClearPassDeviceInsight采用了自動設備識別技術、基于機器學習的數(shù)字指紋識別和身份認證等技術，為設備的可視性提供了整合的管理平臺（paneofglass）。此外，Aruba還推出了Aruba530和550系列的AP接入點，這是基于業(yè)界最先進的802.11ax（Wi-Fi6）標準的物聯(lián)網(wǎng)接入點系列產(chǎn)品的擴展。這些解決方案共同消除了企業(yè)在物聯(lián)網(wǎng)安全和網(wǎng)絡連接方面的障礙，降低了在物聯(lián)網(wǎng)時代網(wǎng)絡的運營成本和網(wǎng)絡管理復雜度。

在實施物聯(lián)網(wǎng)戰(zhàn)略的過程中，世界各地的企業(yè)都面臨著安全性和連接性方面的新挑戰(zhàn)。Gartner的一份調(diào)查數(shù)據(jù)顯示，每天有超過1400萬個新設備被連接到網(wǎng)絡中。這些與以往屬性完全不同的物聯(lián)網(wǎng)設備的大量接入，人工的設備屬性描述已無法滿足企業(yè)需求。由此，自動化的設備識別和設備屬性描述技術成為保護物聯(lián)網(wǎng)的一項關鍵技術。此外，讓網(wǎng)絡的復雜性雪上加霜的是，現(xiàn)有物聯(lián)網(wǎng)和新的物聯(lián)網(wǎng)設備使用不同的網(wǎng)絡協(xié)議，企業(yè)用戶對這些物聯(lián)網(wǎng)設備進行整合時需要一個統(tǒng)一的平臺，以集成所有當下流行的無線網(wǎng)絡技術如Wi-Fi、藍牙5或Zigbee協(xié)議。

AI驅(qū)動的設備發(fā)現(xiàn)和設備屬性描述技術，物聯(lián)網(wǎng)的安全性始于可視性

Aruba發(fā)布的新的ClearPassDeviceInsight軟件采用了機器學習和眾包技術，可自動發(fā)現(xiàn)和通過數(shù)字指紋識別任何有線或Wi-Fi網(wǎng)絡上不同廠家的物聯(lián)網(wǎng)設備?；贏ruba數(shù)據(jù)智庫的創(chuàng)新技術，技術人員可利用定制的深度包檢測（DPI）來創(chuàng)建那些可進行精確的數(shù)字指紋識別的行為配置文件。此外，ClearPassDeviceInsight的云交付平臺通過共享社區(qū)的機器學習來識別以前無法識別的設備。搭配使用ArubaClearPass策略管理器（PolicyManager）和Aruba的動態(tài)網(wǎng)絡隔離技術（DynamicSegmentation）的安全性功能，IT團隊可根據(jù)設備和用戶的角色自動執(zhí)行身份認證和安全策略實施，根據(jù)不同的設備屬性制定該設備訪問策略或規(guī)則。當某個設備出現(xiàn)異常行為時，ClearPass可將它自動隔離或從網(wǎng)絡中刪除。

根據(jù)Gartner的研究，以往的很多相互隔離的業(yè)務網(wǎng)絡、運營網(wǎng)絡和樓宇自動化網(wǎng)絡等正在被融合到企業(yè)的網(wǎng)絡基礎架構中，從而增加了網(wǎng)絡中的物聯(lián)網(wǎng)設備規(guī)模，隨之而來的還有被網(wǎng)絡攻擊的潛在風險。Aruba的閉環(huán)方法消除了盲點，并為IT團隊提供了支持自動化和智能化的安全解決方案，對大量不同種類新接入的這些設備的管理，可通過可視化的方式來實現(xiàn)自動化管理，無需人工進行監(jiān)視。此外，管理人員可在ClassPass統(tǒng)一管理平臺上查看到包括設備制造商、設備位置、端口和協(xié)議，甚至于正在運行的設備上應用等詳細信息，從而實現(xiàn)對整個企業(yè)物聯(lián)網(wǎng)的可視性和可控性管理。

“在不干擾敏感醫(yī)療設備的情況下，具備識別出網(wǎng)絡中的有線和無線物聯(lián)網(wǎng)設備類型，這是我們在網(wǎng)絡安全和合規(guī)性方面的重要管理目標，”夏普醫(yī)療（SharpHealthcare）的網(wǎng)絡工程師KevinRothstein說，“我們正在使用Aruba的ClearPassDeviceInsight，以幫助我們規(guī)模化地發(fā)現(xiàn)和利用數(shù)字指紋識別所有接入的設備。在與ClearPass策略管理器集成之后，我們將擁有一套強大的閉環(huán)網(wǎng)絡安全策略實施解決方案，直達每臺設備?！?/p>

創(chuàng)新的物聯(lián)網(wǎng)連接，Wi-Fi6AP接入點作為面向物聯(lián)網(wǎng)的平臺

Aruba還擴展了其基于下一代802.11ax標準面向物聯(lián)網(wǎng)的無線接入點產(chǎn)品組合，以滿足不斷增長的無線網(wǎng)絡性能要求，并加速物聯(lián)網(wǎng)解決方案的普及。當企業(yè)將多個網(wǎng)絡整合到一個融合基礎架構中，IT團隊便可在實施IoT戰(zhàn)略的同時，降低管理復雜性并提高投資回報率。融合的網(wǎng)絡通過自動端點發(fā)現(xiàn)功能簡化了物聯(lián)網(wǎng)的接入，并為移動設備、用戶和其它終端等提供了通用的安全策略管理框架。

與2018年12月宣布的510AP系列類似，這次新發(fā)布的530和550系列AP消除了對物聯(lián)網(wǎng)網(wǎng)關的需求以及由此產(chǎn)生的復雜的網(wǎng)絡管理要求，幫助IT團隊輕松地連接基于不同協(xié)議的物聯(lián)網(wǎng)設備和傳感器。這些新型AP支持Wi-Fi、藍牙5和Zigbee協(xié)議，能夠讓企業(yè)與當今74％的物聯(lián)網(wǎng)設備建立連接。

Bama公司是為全球20多個國家的快餐店和便利店供應烘焙食品的領先生產(chǎn)商。公司技術服務部經(jīng)理EricSpille表示，“我們迫切需要簡化這些日益增多的物聯(lián)網(wǎng)設備的連接。這些設備涉及從庫存?zhèn)鞲衅鞯绞殖謷呙鑳x等很多類終端?！彼硎荆珹ruba新推出的Wi-Fi6接入點，集成了藍牙5和Zigbee網(wǎng)絡協(xié)議，提供了一套物聯(lián)網(wǎng)的融合平臺，可極大地降低企業(yè)管理多個網(wǎng)絡和基礎設施的管理復雜性和管理成本。

據(jù)Aruba方面介紹，530和550系列AP的另一個優(yōu)勢在于，Wi-Fi6有助于延長那些以電池供電的物聯(lián)網(wǎng)設備的電池壽命。該協(xié)議允許設備在不傳輸數(shù)據(jù)時保持非活躍狀態(tài)，以減少能耗和IT人員的維護。Wi-Fi6的效率改進為企業(yè)帶來了更快的網(wǎng)絡性能和更高效的網(wǎng)絡基礎設施，提升了所有客戶端的用戶體驗。

創(chuàng)新企業(yè)網(wǎng)絡管理，全面迎接物聯(lián)網(wǎng)時代

“伴隨企業(yè)數(shù)字化轉型浪潮，企業(yè)網(wǎng)絡被攻擊的風險也在加劇，帶來了前所未有的挑戰(zhàn)?！監(jiān)ptiv公司合作伙伴銷售副總裁BillBuckalew表示，“Aruba的ClearPassDeviceInsight技術可在整個網(wǎng)絡基礎架構中實現(xiàn)自動化的識別，是一種重要的‘從內(nèi)到外’的網(wǎng)絡安全管理方法體現(xiàn)。該方法從“風險緩解”這一企業(yè)的核心要求開始，并由此擴展至定制化的策略、IT基礎設施的合理部署、網(wǎng)絡運營的優(yōu)化，以及持續(xù)的評估與溝通反饋等環(huán)節(jié)。圍繞風險管理的核心，企業(yè)可更主動和系統(tǒng)化地彌合網(wǎng)絡漏洞差距，從容應對新的網(wǎng)絡安全威脅。我們期待今后進一步與Aruba深入合作，推動公司業(yè)務的持續(xù)成長。”

“每天都有新的設備被接入到到網(wǎng)絡中，我們的客戶正努力管理著大量的設備。”IntegrationPartners公司的高級解決方案架構師WallyAlicea說，“我們看到，在一些大型教育機構中，技術人員正利用樓宇傳感器和教育網(wǎng)絡工具，將學生和大量的教學設備連接到同一個網(wǎng)絡基礎架構中。Aruba的ClearPassDeviceInsight可幫助IT人員以更安全和合規(guī)的方式實施網(wǎng)絡管理。通過這套解決方案，我們實現(xiàn)了對設備識別的自動化，并與企業(yè)制定的充分考慮到每臺接入設備的安全策略相聯(lián)動?！?/p>