Instruktor: Oprócz
standardowych komputerów i serwerów,
istnieje wiele innych urządzeń, które wykorzystują nasze
sieci i tworzą Internet Rzeczy.
Termin Internet Rzeczy jest używany do opisania
globalnej sieci urządzeń i urządzeń osobistych, które zostały
wyposażone w czujniki, oprogramowanie
i łączność sieciową w celu raportowania danych
o stanie i konfiguracji.
Tymi urządzeniami IoT można zarządzać zdalnie
za pośrednictwem sieci IP, takiej jak Internet.
Prawdopodobnie sam widziałeś
lub nawet używałeś niektórych z tych
urządzeń, w tym systemów automatyki budynkowej i domowej,
sterowników ogrzewania, wentylacji i klimatyzacji,
systemów wideo IP, systemów audiowizualnych, systemów fizycznej
kontroli dostępu oraz sprzętu naukowego
i przemysłowego.
Systemy automatyki budynkowej i domowej
będą koncentrować się na zarządzaniu oświetleniem,
HVAC, wodą i systemami bezpieczeństwa.
Systemy te skutecznie zarządzają wszystkimi urządzeniami
w czasie rzeczywistym, aby zaoszczędzić pieniądze na kosztach
mediów i zwiększyć komfort użytkowników budynku.
Ważne jest, aby pamiętać o wszystkich tych systemach,
które mogą być rozmieszczone w budynkach biurowych,
aby upewnić się, że nie mają żadnych problemów z zakłóceniami
z innymi urządzeniami bezprzewodowymi, które mogą być używane,
a także o tych urządzeniach, upewniając się,
że ich zabezpieczenia są prawidłowo włączone
i że zasilanie jest dostarczane do tych urządzeń za pomocą zasilania
przez sieć Ethernet lub zasilania bateryjnego.
Chociaż systemy te mogą być czasami umieszczane
w naszej sieci biznesowej w celu zwiększenia możliwości
zarządzania tym systemem, nie jest to uważane za dobry pomysł i jest
sprzeczne z najlepszymi praktykami.
Zamiast tego, takie urządzenia powinny być
umieszczone w ich własnej sieci i odseparowane
od sieci biznesowej.
Jeśli potrzebujesz przykładu, aby udowodnić swojemu
CIO, dlaczego potrzebujesz oddzielnej sieci dla tych
urządzeń, po prostu spójrz wstecz do 2014 roku i naruszenia w Target.
W tym przypadku hakerzy włamali się do sieci firmowej,
wykorzystując lukę w systemie kontrolera HVAC, a następnie
wykorzystali ją do uzyskania dostępu do sieci
punktów sprzedaży i kradzieży
informacji o kartach kredytowych.
Zaufaj mi, segregacja urządzeń IoT jest niezwykle ważna dla bezpieczeństwa
Twojej sieci biznesowej.
Innym rodzajem urządzeń IoT, na które
można się natknąć, są systemy wideo IP.
Te systemy wideo IP zapewniają firmom doskonałą
metodę zdalnej współpracy przy użyciu systemów
takich jak zestawy do wideokonferencji i Skype.
Możliwość ta pozwoliła organizacjom zaoszczędzić
mnóstwo pieniędzy na podróżach, ponieważ pracownicy
mogą teraz prowadzić spotkania wirtualnie za pośrednictwem
synchronicznego strumienia wideo opartego na protokole IP ze
swojej sali konferencyjnej, zamiast
latać po całym kraju, aby odbyć osobiste
spotkanie.
Podczas wdrażania systemu wideo IP należy
wziąć pod uwagę poziom jakości
usług (QoS), który będzie wymagany do płynnego
działania systemu.
Ponadto te zestawy do strumieniowego przesyłania
wideo wymagają dużej przepustowości,
więc należy to uwzględnić w architekturze sieci podczas ich
projektowania.
Ponadto systemy te mogą w rzeczywistości
kosztować dużo pieniędzy z góry.
Dla przykładu, jedno rozwiązanie wideo IP oparte na sali konferencyjnej,
które zainstalowałem w jednej z moich poprzednich
organizacji, kosztowało nas prawie 25 000 USD za sprzęt i instalację.
Systemy te wymagają również poprawek bezpieczeństwa
i muszą być traktowane jako część
stanu bezpieczeństwa organizacji.
Systemy audio-wideo w organizacji
mogą być również połączone za pomocą sieci IP.
Na przykład szeregowy interfejs cyfrowy wysokiej rozdzielczości jest
używany do strumieniowego przesyłania produkcji wideo na żywo
na całym świecie lub w całym budynku.
W wielu centrach operacyjnych bezpieczeństwa
w całym pomieszczeniu znajduje się wiele wyświetlaczy,
a wszystkie są zasadniczo kontrolowane i kierowane
przez cyfrowy system przełączania wideo,
który działa w sieci IP.
Ponownie, sieć dla tego systemu wideo powinna
być fizycznie lub logicznie
oddzielona od sieci produkcyjnej.
Teraz fizyczne systemy kontroli dostępu,
takie jak czytniki zbliżeniowe, systemy kontroli dostępu, kamery
bezpieczeństwa i czytniki biometryczne, mogą
również komunikować się za pośrednictwem sieci IP.
Urządzenia te służą do określania,
czy ktoś powinien uzyskać dostęp
do bezpiecznego pomieszczenia, komunikując
się z serwerem uwierzytelniania za pośrednictwem tej sieci IP.
Ze względu na wysoki poziom bezpieczeństwa, jaki muszą zapewniać
te urządzenia, powinny być one umieszczone w oddzielnej
sieci, która ma dodatkowe zabezpieczenia poza standardową
siecią biznesową organizacji.
Urządzenia naukowe i przemysłowe można
znaleźć w szpitalach, fabrykach
i laboratoriach.
Kiedyś urządzenia te były niepodłączone, ale z biegiem lat zaczęły
migrować również do naszych sieci IP, umożliwiając scentralizowane
monitorowanie i zarządzanie wszystkimi
tymi urządzeniami.
Urządzenia te mogą jednak stanowić poważne zagrożenie
dla naszej sieci, ponieważ nie można ich łatwo
zaktualizować lub załatać w przypadku wykrycia błędów.
Dlatego kluczowe jest zapewnienie im własnej sieci
fizycznej lub logicznej, aby mogli pozostać
odizolowani od reszty naszej sieci biznesowej.
Patrząc na różne urządzenia IoT, można je
ogólnie podzielić na jedną
z czterech kategorii komponentów.
Jest to albo koncentrator i system sterowania,
inteligentne urządzenia, urządzenia do noszenia lub czujniki.
Teraz koncentrator i system sterowania
będą wykorzystywane jako centralny punkt komunikacji
dla wielu automatyzacji i sterowania tymi urządzeniami IoT, ponieważ
wiele z nich opiera się na różnych protokołach, takich
jak Z-Wave i Zigbee do tworzenia sieci, zamiast polegać
na takich rzeczach jak Wi-Fi
i Bluetooth.
Aby to zadziałało, urządzenia IoT potrzebują systemu sterowania lub
inteligentnego koncentratora dla różnych urządzeń i czujników,
które będą do nich podłączone.
Na przykład, jeśli masz w domu Amazon Echo, jest to doskonały przykład
koncentratora i systemu sterowania, który może być używany do sterowania
wszystkimi innymi inteligentnymi
urządzeniami i czujnikami.
Następnie mamy inteligentne urządzenia i są to punkty końcowe IoT, które łączą się
z powrotem z centralnym koncentratorem lub
systemem sterowania, aby zapewnić
pewnego rodzaju automatyzację lub funkcję.
Na przykład, jeśli masz inteligentną żarówkę,
wideodomofon lub termostat Nest, są to przykłady
inteligentnych urządzeń.
Na przykład w moim studiu używam szerokiej gamy inteligentnych
urządzeń do kontrolowania mojego środowiska, w tym
inteligentnego termostatu do kontrolowania temperatury,
inteligentnych żarówek, które pozwalają
mi kontrolować kolor i ton oświetlenia, oraz
inteligentnych gniazdek, które pozwalają mi włączać
lub wyłączać różne urządzenia w moim studiu za pomocą mojego
głosu.
Na przykład, jeśli powiem mojemu inteligentnemu
systemowi, aby przygotował się do filmowania,
włączy on moją kamerę, światła, klimatyzator i cały inny sprzęt, którego
potrzebuję, aby rozpocząć nagrywanie.
Jeśli zamiast tego powiem mu, aby przygotował się do podcastów,
wyłączy wszystko, czego nie potrzebuję do nagrywania
podcastów audio, a zamiast tego
skonfiguruje mnie tylko do nagrywania dźwięku.
Jest to dla mnie wygodny sposób na zaoszczędzenie
czasu i zaoszczędzenie konieczności włączania 10 lub 15 różnych urządzeń
rozmieszczonych w całym moim studio.
Po trzecie, mamy urządzenia wearables.
Wearables to kategoria urządzeń IoT zaprojektowanych
jako akcesoria, które można nosić.
Obejmuje to inteligentne zegarki, bransoletki, monitory fitness, inteligentne
okulary i zestawy słuchawkowe.
Zasadniczo, urządzenie do noszenia to po prostu inteligentne
urządzenie, które zostało zaprojektowane
do noszenia, w przeciwnym razie jest po prostu uważane za kolejne inteligentne
urządzenie w innej formie.
Czwartą kategorią jest czujnik.
Obecnie czujnik IoT może być używany
do pomiaru wielu różnych rzeczy, w tym
temperatury, dźwięku, światła, wilgotności, ciśnienia, bliskości,
ruchu, dymu, ognia, tętna i wielu innych rzeczy.
Ponownie, inteligentne urządzenia, urządzenia do noszenia
i czujniki mogą łączyć się z powrotem z tym
centralnym koncentratorem i systemem sterowania
za pomocą różnych metod komunikacji w celu przesyłania danych.
Obejmuje to takie rzeczy jak Z-Wave, Zigbee Wi-Fi i Bluetooth,
w zależności od możliwości konkretnego koncentratora
i systemu sterowania.