對(duì)關(guān)鍵電氣系統(tǒng)的網(wǎng)絡(luò)攻擊不再是科幻小說(shuō)的主題；它們是一種真實(shí)且日益嚴(yán)重的危險(xiǎn)。正如互聯(lián)網(wǎng)加速了許多行業(yè)的產(chǎn)品開(kāi)發(fā)一樣，它也使設(shè)計(jì)惡意軟件變得更容易、更便宜。在最近由 McAfee 委托并由戰(zhàn)略與國(guó)際研究中心進(jìn)行的一項(xiàng)調(diào)查中，200 名負(fù)責(zé)公用事業(yè)安全的 IT 高管中有 80% 的人表示他們的組織經(jīng)歷過(guò)大規(guī)模的網(wǎng)絡(luò)攻擊威脅，70% 的人表示他們經(jīng)常發(fā)現(xiàn)惡意軟件旨在破壞他們的系統(tǒng)。

通過(guò)根據(jù)既定的網(wǎng)絡(luò)安全最佳實(shí)踐構(gòu)建和運(yùn)營(yíng)通信基礎(chǔ)設(shè)施，并與經(jīng)過(guò)驗(yàn)證的網(wǎng)絡(luò)運(yùn)營(yíng)商和蜂窩供應(yīng)商合作，可以保護(hù)通信基礎(chǔ)設(shè)施的各個(gè)方面，從鎖定無(wú)線端點(diǎn)到實(shí)施實(shí)時(shí)、全網(wǎng)絡(luò)監(jiān)控和威脅防御。

將管理遷移到云端

雖然頂級(jí)安全性是首要考慮因素，但問(wèn)題仍然在于如何最好地部署、服務(wù)和維護(hù)大量遠(yuǎn)程機(jī)器對(duì)機(jī)器 （M2M） 設(shè)備?，F(xiàn)場(chǎng)技術(shù)人員只能做這么多，任何行業(yè)的產(chǎn)品召回都可能造成嚴(yán)重后果。

二十年前，IT 部門(mén)在管理 PC 時(shí)遇到了類(lèi)似的困難。當(dāng)需要安裝新的操作系統(tǒng)或更新應(yīng)用軟件時(shí)，訓(xùn)練有素的技術(shù)人員必須親自訪問(wèn)每臺(tái) PC 并執(zhí)行更新。這既費(fèi)時(shí)又費(fèi)錢(qián)，需要數(shù)名人員，并且打亂了正常的工作程序。但沒(méi)過(guò)多久，IT 專(zhuān)業(yè)人員就找到了一種更好的方法——使用位于中心的數(shù)據(jù)中心并從云端遠(yuǎn)程管理一切。無(wú)論更新涉及整個(gè)公司還是僅涉及分支機(jī)構(gòu)，都可以使用云快速安全地處理一切。這是一種安全、可擴(kuò)展且省時(shí)的方法，可降低運(yùn)營(yíng)成本。今天，同樣的基于云的管理理念也被用于 M2M 應(yīng)用程序。

基于無(wú)線更新的概念，這已經(jīng)可以在一對(duì)一的基礎(chǔ)上進(jìn)行，下一步是將其擴(kuò)展到可以同時(shí)配置數(shù)千臺(tái)設(shè)備的地步。雖然起初這似乎很簡(jiǎn)單，但安全問(wèn)題浮出水面，使得手頭的任務(wù)比最初設(shè)想的要復(fù)雜得多。一次更新數(shù)千臺(tái)設(shè)備需要多個(gè)元素的復(fù)雜交互，包括服務(wù)器和其他不受無(wú)線供應(yīng)商直接控制的網(wǎng)絡(luò)組件。因此，擴(kuò)展到數(shù)千臺(tái)設(shè)備需要消除安全風(fēng)險(xiǎn)。

進(jìn)一步的工作導(dǎo)致了端到端系統(tǒng)的開(kāi)發(fā)，例如 Sierra Wireless 的 AirPrime 管理服務(wù)。通過(guò)擁有門(mén)戶硬件和專(zhuān)有的嵌入式軟件代理，可以確保整個(gè)過(guò)程的安全性（參見(jiàn)圖 1）。

圖 1：基于云的無(wú)線設(shè)備管理可確保整個(gè)通信基礎(chǔ)設(shè)施的安全性。

保護(hù)、監(jiān)控和管理通信

通過(guò)空中傳輸?shù)牟牧贤ǔ４砉镜闹R(shí)產(chǎn)權(quán)，并且可能包括必須保密的消費(fèi)者數(shù)據(jù)。維護(hù)安全的第一步是利用基于行業(yè)標(biāo)準(zhǔn)的經(jīng)過(guò)現(xiàn)場(chǎng)驗(yàn)證的技術(shù)，例如完整的 IP 架構(gòu)和開(kāi)放移動(dòng)聯(lián)盟設(shè)備管理 （OMA-DM） 協(xié)議。為防止未經(jīng)授權(quán)訪問(wèn)該帳戶，需要一次性密碼（RSA 密鑰）。相互身份驗(yàn)證確保涉及正確的組件，確認(rèn)系統(tǒng)正在與正確的服務(wù)器、設(shè)備和軟件進(jìn)行通信。

算法確保新軟件代碼符合所有必需的安全元素并提供正確的軟件簽名。系統(tǒng)還內(nèi)置了傳輸監(jiān)控功能，因此如果由于網(wǎng)絡(luò)狀況不佳導(dǎo)致下載中斷，系統(tǒng)稍后會(huì)自動(dòng)重試下載。作為附加保護(hù)，如果更新導(dǎo)致客戶應(yīng)用程序出現(xiàn)問(wèn)題，回退和恢復(fù)機(jī)制可以將軟件恢復(fù)到以前的版本。

端到端系統(tǒng)允許使用功能類(lèi)別、地理區(qū)域或任何其他用戶定義的標(biāo)準(zhǔn)將設(shè)備分成組。這些服務(wù)提供了一種遠(yuǎn)程監(jiān)控和診斷設(shè)備、實(shí)施固件和軟件升級(jí)以及無(wú)線傳輸 AT 命令的方法。

通過(guò)無(wú)線發(fā)送 AT 命令的能力允許配置一個(gè)設(shè)備或一組設(shè)備、設(shè)置一個(gè)配置或執(zhí)行一個(gè)類(lèi)似重置的命令，而無(wú)需派遣技術(shù)人員進(jìn)入現(xiàn)場(chǎng)。在與管理服務(wù)服務(wù)器的會(huì)話期間，嵌入式模塊在其接收處處理 AT 命令。一旦命令被執(zhí)行，結(jié)果就會(huì)被發(fā)送回服務(wù)器，并且可以從那里進(jìn)行操作。

門(mén)戶內(nèi)的儀表板（圖 2）顯示有關(guān)設(shè)備狀態(tài)、配置和操作的信息，提供設(shè)備活動(dòng)和狀態(tài)的清晰視圖，并監(jiān)控參數(shù)，例如發(fā)送和接收的 SMS 數(shù)量?？梢愿櫤捅O(jiān)控與設(shè)備操作相關(guān)的 70 多個(gè)參數(shù)。

圖 2：使用 AirPrime 管理服務(wù)儀表板，用戶可以監(jiān)控通信流量、配置設(shè)備和遠(yuǎn)程發(fā)送 AT 命令。

實(shí)施門(mén)戶的另一個(gè)好處是可用于管理訂閱（例如激活和計(jì)費(fèi)）或資產(chǎn)。根據(jù)應(yīng)用的不同，這種增長(zhǎng)機(jī)會(huì)可以為 M2M 部署增加價(jià)值。

成本更低，安全性更高

端到端 M2M 管理服務(wù)為具有 M2M 部署的公司提供了一種可行的、經(jīng)過(guò)驗(yàn)證的解決方案，該解決方案可降低蜂窩 M2M 開(kāi)發(fā)和部署的成本，以及在延長(zhǎng)的生命周期內(nèi)維護(hù)和升級(jí)設(shè)備的成本。系統(tǒng)構(gòu)建時(shí)考慮到與管理大型設(shè)施相關(guān)的風(fēng)險(xiǎn)，有助于確保敏感企業(yè)資產(chǎn)的安全。

審核編輯：郭婷