物聯(lián)網(wǎng)(IoT)時代終于到來了，企業(yè)需要做好準(zhǔn)備，建立一個萬物相連的世界。目前有250億互聯(lián)網(wǎng)連接物聯(lián)網(wǎng)設(shè)備，到2020年將翻一番，到2025年將增長到800億。物聯(lián)網(wǎng)技術(shù)已成為常態(tài)，而不是個例。公司之間的聯(lián)系越來越多，因為物聯(lián)網(wǎng)使得他們的業(yè)務(wù)運行得更好，在未來十年，這一增長趨勢將會加速。

　　然而，對于網(wǎng)絡(luò)管理員來說，物聯(lián)網(wǎng)確實帶來了一些新的挑戰(zhàn)，尤其是在管理和保護(hù)擁有更多設(shè)備數(shù)量級的網(wǎng)絡(luò)方面。網(wǎng)絡(luò)管理人員因為新設(shè)備的涌入(公司內(nèi)外)而使得他們的工作變得更加復(fù)雜。網(wǎng)絡(luò)專業(yè)人員已經(jīng)在努力管理目前的一系列連接端點，物聯(lián)網(wǎng)使這項工作成倍增加。

　　使用DDI管理和保護(hù)物聯(lián)網(wǎng)設(shè)備

　　DDI是DNS，DHCP和IP地址管理的縮寫詞，它可以幫助網(wǎng)絡(luò)運營人員應(yīng)對越來越多的環(huán)境所面臨的挑戰(zhàn)。DDI實際上是一套工具：

　　● 域名系統(tǒng)(DNS)是連接設(shè)備的命名系統(tǒng)。它將域名翻譯成數(shù)字IP地址，使其成為互聯(lián)網(wǎng)最重要的組成部分之一。

　　● 動態(tài)主機配置協(xié)議(DHCP)自動將IP地址分配給聯(lián)網(wǎng)端點的過程。這消除了網(wǎng)絡(luò)管理員為每個設(shè)備手動分配地址的負(fù)擔(dān)。

　　● IP地址管理(IPAM)用于規(guī)劃，跟蹤和管理組織內(nèi)的IP地址。

　　DDI對于物聯(lián)網(wǎng)的成功至關(guān)重要，因為它可以通過以下方式大大提高管理和安全性：

　　管理IP地址

　　許多企業(yè)使用電子表格或本地工具來跟蹤和管理IP地址。如果網(wǎng)絡(luò)不僅僅是幾百個連接的端點，手動管理它們變得復(fù)雜和壓倒性的。隨著連接設(shè)備數(shù)量的增加，許多企業(yè)將耗盡IPv4地址，并需要遷移到IPv6，由于IPv6尋址方案的復(fù)雜性，這又增加了一層復(fù)雜性。而且，大多數(shù)物聯(lián)網(wǎng)設(shè)備都是由運營技術(shù)(OT)組部署的，所以網(wǎng)絡(luò)運營甚至可能不知道所有的設(shè)備。IPAM可以查看連接的每個端點，如設(shè)備標(biāo)識和其他屬性。

　　IPAM解決方案還可以在新端點加入網(wǎng)絡(luò)時發(fā)送警報，從而降低風(fēng)險并確保合規(guī)性。IPAM提供了有關(guān)設(shè)備狀態(tài)的詳細(xì)信息，包括誰負(fù)責(zé)修補系統(tǒng)以及在其上運行的應(yīng)用程序，以及在修補程序中斷服務(wù)時需要通知誰。IPAM應(yīng)該被認(rèn)為是物聯(lián)網(wǎng)的基礎(chǔ)組成部分，因此運行網(wǎng)絡(luò)的人員可以在全組織范圍內(nèi)查看所有連接的端點。

　　物聯(lián)網(wǎng)設(shè)備的自動發(fā)現(xiàn)

　　要添加到網(wǎng)絡(luò)中，所有新設(shè)備都必須發(fā)出DHCP請求，以便DDI解決方案“指紋化”它。這可以用來識別設(shè)備并啟用跟蹤其活動。DDI解決方案將IP地址映射到MAC地址和操作系統(tǒng)，作為DHCP過程的一部分。網(wǎng)絡(luò)管理員可以設(shè)置設(shè)備使用執(zhí)行策略，禁止違規(guī)設(shè)備加入網(wǎng)絡(luò)。例如，如果有人劫持物聯(lián)網(wǎng)設(shè)備，并試圖將該地址用于禁止的活動，則DDI解決方案可以將其踢出網(wǎng)絡(luò)。

　　提高安全性

　　DDI解決方案有助于以多種方式提高安全性。通過監(jiān)控來自每個連接設(shè)備的DNS請求，它可以通過DNS查看惡意活動和數(shù)據(jù)泄露企圖，從而幫助公司遵守數(shù)據(jù)保護(hù)法規(guī)。此外，該解決方案可以監(jiān)控僵尸網(wǎng)絡(luò)僵尸和服務(wù)器之間的通信，并阻止有價值的信息流動。來自多個來源的高級策劃威脅情報有助于保持最新的防護(hù)，同時避免沖突并最大限度地減少誤報。

　　DDI還可以幫助資產(chǎn)標(biāo)記，并向第三方安全供應(yīng)商提供相關(guān)信息。在接下來的幾年中，預(yù)計物聯(lián)網(wǎng)的部署將會加速，確保這些設(shè)備連接，運行良好并且安全的負(fù)擔(dān)將落在聯(lián)網(wǎng)組上。確?，F(xiàn)在有適當(dāng)?shù)墓ぞ撸鏒DI，所以當(dāng)連接的端點浪潮來臨時，網(wǎng)絡(luò)就會準(zhǔn)備就緒。