嚴峻的現實

        從去年開始，一系列的基礎網絡管理問題開始浮現出來，譬如DNS（Domain name system，域名系統）、DHCP（Dynamic Host Configuration Protocol，動態主機配置協議）、IPAM（IP Address Management，IP地址管理）等，并衍生了一些影響頗大的事件（事故）。

        尤其是今年的一次事故令人印象深刻：1月21日下午3點，全國所有通用頂級域的根服務器出現異常，導致國內大部分用戶無法正確解析域名，對全國互聯網鏈接造成系統性影響，國內三分之二DNS處于癱瘓狀態，而其中很多是我們收藏夾里點擊率最高的網站。

        CIO熱議物聯網與網絡管控新形勢

        為了深刻了解物聯網時代的發展，以及企業CIO們在當前網絡控制管理方面面臨的主要問題，日前賽迪網在Infoblox公司的配合下，在北京舉行了一次CIO沙龍活動。來自中國移動、中石油、中海油、北京地鐵、平安銀行、中國風電、陽光保險、正德人壽、中國電力、民生銀行、萬達集團等公司的諸多信息技術（系統）部總經理們出席了本次CIO沙龍，并積極分享了他們在物聯網這個大環境下，對于網絡應用發展的觀點，以及在復雜的網絡環境中，如何更好的管理他們的公司網絡。CIO們討論的話題從物聯網以及網絡管理兩方面出發，他們的觀點令我們受益匪淺，并且感受到中國大中型企業的網絡管理大潮正在逐漸興起。

        運營商看好物聯網應用

        中國移動集團技術部總經理周建明先生作為中國物聯網研究的先鋒，首先發表了關于中國物聯網現狀及發展的主題演講。周建明表示，物聯網的發展盡管已經有些年頭，但是它仍處于初期的掘金時代，這就意味著有非常多的機會，同時也還存在著很多的問題需要去克服。全球物聯網終端數量目前已經達到了2億個左右，發展勢頭強勁。這種好的發展主要來自兩個方面的驅動，一方面是技術的驅動，另一方面是市場需求的驅動。在技術驅動方面，隨著這幾年的技術不斷發展演變，物聯網的三個層面的相關技術都有了很大的變化，包括從它的感知層，到RFID、二維碼、傳感器技術，可穿戴設備方面都有了很大的發展。在網絡層，無線寬帶技術發展非常迅速。由于在感知層和網絡層技術的變化，同時在應用層面也帶來了變化，可以獲取到更多的數據。應該說，物聯網的大數據時代已經來臨了。

        周建明表示，當前物聯網應用主要分為分成三大塊，第一塊是應用于某一個專業領域的，比如像能源、電力、金融等，以及車聯網、汽車行業。其次一個是可集中的市場，如說物聯網管理、物品管理、市場管理。

        應用背后亟待解決的問題

        遠道而來的Infoblox公司Tom Coffeen先生也出席了本次CIO沙龍，他是一位著名的業內專家，在物聯網、IPv6等領域有著很強的話語權。他針對物聯網的快速發展給網絡管理帶來的挑戰逐一進行分析。他認為，在當前這樣一個互聯網設備不斷快速增加的環境中，怎么樣去管理網絡，這給行業和企業界帶來很大的挑戰。第一個挑戰，就是IPv4的地址已經枯竭了，我們需要從IPv4轉移到IPv6。第二個挑戰，在這樣的新環境下，企業需要新的運營模式來管理眾多的設備，這個也許需要市場提供新的產品或者增加新的功能。他表示，物聯網技術目前已經被用在很多行業中，比如說制造流程中，用在存貨或供應鏈的追蹤和控制系統，還有制造過程中以傳感器為技術的各種各樣的應用。此外，在移動設備方面的物聯網應用，現在很多在物聯網中的移動設備往往不需要用戶的交互，一直不斷地產生數據，這就需要我們對大量的物聯網中移動設備產生的數據進行不一樣的管理方式。他認為，在未來幾年，物聯網市場有可能最低增長到200億美元，最高有可能增加到2000億。為什么會是這么懸殊的預估呢？因為這個行業增加速度太快，越來越多的設備不斷涌入，因此無法準確地預估它的規模。而隨著時間的推移，會有更多的設備連到互聯網上，這就需要我們有一個新的管理方式，去管理這樣的一些設備組成的網絡或者物聯網。對于企業來說，也有這樣的一個挑戰，因為現在越來越多的員工會把自己的移動設備帶到公司里使用，據估計現在每個員工差不多都有三個設備要帶到企業網中，企業對于這些聯網的設備怎么去管理，是一個很大的挑戰。當然物聯網的發展不僅僅是IP地址的要求和需求，還有很多其他的需求和要求，還有很多安全方面的問題。像物聯網在不同行業中來使用，有不同的安全要求，有不同的安全策略。另外在安全責任方面，也沒有太清晰的劃分，比如誰來負責應用的安全，誰來負責設備的安全，這種安全還需要我們更進一步的探討和改善，安全責任方面需要進一步去劃清。另外一方面，還需要強大的供應商支持。也就是說供應商所提供的設備應該是非常可靠的，有豐富的功能，而且也能夠完全支持IPv6，支持新的應用，有新的軟件，有新的管理模式，這樣才能夠更好的去管理未來的企業網和物聯網。

        能源行業迫切需要提升DNS安全性

        中國海洋石油總公司信息技術中心基礎設施部經理郭強先生則是從網絡控制管理，尤其是DDI（DNS，DHCP，IPAM）等方面發表了觀點。郭強表示，在當前各種架構融合的前提下，網絡管理應該屬于垂直領域，看似從技術、管理上已經非常成熟，然而這幾年不斷冒頭的問題，令他和他的團隊意識到，某些安全隱患正在慢慢暴露出來。春節前的DNS故障問題令很多家庭和個人用戶無所適從，而企業用戶假如由于DNS污染或者別的原因出現類似的問題，那么損失將會是非常驚人的。很多年以前，一家專業咨詢公司調查顯示，實際上我們企業內部、外部的DNS服務器相當脆弱，但是作為我們整個網絡基礎架構甚至信息化系統只是很小的一部分，所以大家都不太重視。實際上DNS攻擊是非常容易和直接的。如果它有問題的話，它對我們整個系統的攻擊造成的影響也是非常大的。郭強建議，CIO們以后在進行網絡安全管理的時候，實際上應該有一些綜合性的、完善的手段，實現對整個系統的完整管理。這樣我們在業務系統、應用系統的整合，才有堅實的基礎。

        BYOD挑戰保險企業內網安全

        新光海航人壽保險有限責任公司信息技術部副總經理王驪驪則是從信息管理工作帶來網絡安全的方面展開話題。他舉例說，他們經常會有員工帶著自己的個人設備到公司，也會經常有一些用戶或者公司以外的人士來到公司使用公司網絡，因此有什么安全措施能夠保證我們的安全，這確實是擺在面前非常重要的課題。他認為，除了一些必要的安全設備，比如說一些防火墻，連接檢測設備，另外很重要的一點是，企業必須站在整體信息化的高度上，審視這種問題，重視網絡控制管理。因為現在網絡安全、信息安全，是牽涉到每個員工和每個人的，這不光是信息技術部的事情，企業應當能夠切實地分析自己在網絡安全方面應該加強哪些管理，甚至會出一些規定或者規章來規范一些物聯網和網絡的應用。

        商用方案成唯一解決之道

        參加本次沙龍的，還包括Infoblox的專家王平，他認為作為一個企業來講， 物聯網是實實在在的，比如說在能源行業，很多用戶用的就是Infoblox的DHCP技術，把這些數據采集上來，然后定期地輸送到信息中心去進行處理。還有一個例子也非常有意思，這個是制造行業的。這是一家來自德國的制造業公司，他們在生產線上使用了Infoblox的DNS server，使得整個生產線上什么時候該擰螺絲了，目前處于哪個步驟都一目了然。在他看來，現在很多企業都面臨著來自基礎的DHCP、DNS等應用的威脅，因為比如說微軟的服務器，開源的Linux服務器，這些產品沒法管理越來越復雜和龐大的企業網絡，因為他們現在使用的還是20年前的網絡控制管理技術。其實本可以有更好的方法去管，只是商用級的成本貴一點，很多用戶就覺得不值得了。這是一種極大的誤區，如果進行真正的成本分析之后，用戶會發現其實他的所得會遠遠超出他的付出。

        結論：做好充分準備，擁抱物聯時代

        賽迪網總裁張濤表示，物聯網在中國的發展，2009年、2010年是在技術炒作曲線的投機區。但恰恰是在這個時期內，我們看到很多很多公司扎扎實實的用RFID全程的管理，極大的降低了成本。別人在虧損的時候，它還有大概5%的利潤。我們今天再來看物聯網新一輪周期里面，看到智能汽車、穿戴設備，新的技術如雨后春筍一樣，很多新技術發展都在快速地冒出來。這時候確實我們需要去好好的檢討一下，我們現在確實要理性的思考，我如何利用這些新的技術、方案、手段，來幫助我們的用戶，幫助他們降低成本，或者說效率提升，或者說兼而有之。但是在這個背后，確確實實有著安全的問題，這剛好是Infoblox公司的著眼點。在熱炒技術的背后，如果我們不能很好的解決安全和管理的問題，這個市場擴張的越高，我們應用速度越快，出問題的時候，可能危機就會更大。因此這既是一個非常有前景，非常有意義的，也是對我們未來業務成本控制效率的提升很有幫助的一個話題，同時又是可能隱藏了很多陷阱和危機的新技術。