Aruba新一代無線解決方案加速企業(yè)物聯(lián)網部署

文|Aruba

2019年4月9日，慧與公司旗下的Aruba公司發(fā)布了系列創(chuàng)新產品，旨在幫助企業(yè)級客戶加速物聯(lián)網（IoT）的部署。這些產品中，Aruba ClearPass Device Insight 采用了自動設備識別、基于機器學習的數(shù)字指紋識別和身份認證等技術，為設備的可視性提供了整合的管理平臺（Pane of Class）。此外，Aruba還推出了Aruba 530和550系列的AP接入點，這是基于業(yè)界最先進的802.11ax(Wi-Fi 6)標準的物聯(lián)網接入點系列產品的擴展。這些解決方案共同消除了企業(yè)在物聯(lián)網安全和網絡連接方面的障礙，降低了在物聯(lián)網時代網絡的運營成本和網絡管理復雜度。

圖1 Aruba是慧與公司旗下企業(yè)級物聯(lián)網解決方案提供商

圖2 Aruba AP模式/組網模式

在實施物聯(lián)網戰(zhàn)略的過程中，世界各地的企業(yè)都面臨著安全性和連接性方面的新挑戰(zhàn)。Gartner的一份調查數(shù)據(jù)顯示，每天有超過1400萬個新設備被連接到網絡中。這些與以往屬性完全不同的物聯(lián)網設備的大量接入，人工的設備屬性描述已無法滿足企業(yè)需求。因此，自動化的設備識別和設備屬性描述技術成為保護物聯(lián)網的一項關鍵技術。此外，現(xiàn)有物聯(lián)網和新的物聯(lián)網設備使用不同的網絡協(xié)議，企業(yè)用戶對這些物聯(lián)網設備進行整合時需要統(tǒng)一的平臺，以集成所有當下流行的無線網絡技術如Wi-Fi、藍牙5或Zigbee協(xié)議。

一、AI驅動的設備發(fā)現(xiàn)和設備屬性描述技術，物聯(lián)網的安全性始于可視性

Aruba發(fā)布的新的ClearPass Device Insight軟件采用了機器學習和眾包技術，可自動發(fā)現(xiàn)和通過數(shù)字指紋識別任何有線或Wi-Fi網絡上不同廠家的物聯(lián)網設備。基于Aruba數(shù)據(jù)智庫的創(chuàng)新技術，技術人員可利用定制的深度包檢測（DPI）來創(chuàng)建那些可進行精確的數(shù)字指紋識別的行為配置文件。此外，ClearPass Device Insight的云交付平臺通過共享社區(qū)的機器學習來識別以前無法識別的設備。搭配使用Aruba ClearPass策略管理器(Policy Manager)和Aruba的動態(tài)網絡隔離技術(Dynamic Segmentation)的安全性功能，IT團隊可根據(jù)設備和用戶的角色自動執(zhí)行身份認證和安全策略實施，根據(jù)不同的設備屬性制定該設備訪問策略或規(guī)則。當某個設備出現(xiàn)異常行為時，ClearPass可將它自動隔離或從網絡中刪除。

圖3 基于機器學習、深度智能技術發(fā)現(xiàn)網絡設備

圖4 物聯(lián)網安全始于網絡中的可視性

根據(jù)Gartner的研究，以往的很多相互隔離的業(yè)務網絡、運營網絡和樓宇自動化網絡等正在被融合到企業(yè)的網絡基礎架構中，從而增加了網絡中的物聯(lián)網設備規(guī)模，隨之而來的還有被網絡攻擊的潛在風險。Aruba的閉環(huán)方法消除了盲點，并為IT團隊提供了支持自動化和智能化的安全解決方案，對大量不同種類新接入的這些設備的管理，可通過可視化的方式來實現(xiàn)自動化管理，無需人工進行監(jiān)視。此外，管理人員可在ClassPass統(tǒng)一管理平臺上查看包括設備制造商、設備位置、端口和協(xié)議等信息,甚至于正運行在設備上的應用等詳細信息，從而實現(xiàn)對整個企業(yè)物聯(lián)網的可視性和可控性管理。

“在不干擾敏感醫(yī)療設備的情況下，識別出網絡中的有線和無線物聯(lián)網設備類型，這是我們在網絡安全和合規(guī)性方面的重要管理目標。”夏普醫(yī)療(Sharp Healthcare)的網絡工程師Kevin Rothstein說，“我們正在使用Aruba的ClearPass Device Insight，以幫助我們規(guī)模化地發(fā)現(xiàn)和利用數(shù)字指紋識別所有接入設備。在與ClearPass策略管理器集成之后，我們將擁有一套強大的閉環(huán)網絡安全策略實施解決方案，直達每臺設備。”

二、創(chuàng)新的物聯(lián)網連接，Wi-Fi 6 AP接入點作為面向物聯(lián)網的平臺

Aruba還擴展了其基于下一代802.11ax標準面向物聯(lián)網的無線接入點產品組合（如圖4），以滿足不斷增長的無線網絡性能要求，并加速物聯(lián)網解決方案的普及。當企業(yè)將多個網絡整合到一個融合基礎架構中，IT團隊便可在實施IoT戰(zhàn)略的同時，降低管理復雜性并提高投資回報率。融合的網絡通過自動端點發(fā)現(xiàn)功能簡化了物聯(lián)網的接入，并為移動設備、用戶和其他終端等提供了通用的安全策略管理框架。

與2018年12月宣布的510AP系列類似，這次新發(fā)布的530和550系列AP消除了對物聯(lián)網網關的需求以及由此產生的復雜的網絡管理要求，幫助IT團隊輕松地連接基于不同協(xié)議的物聯(lián)網設備和傳感器。這些新型AP支持Wi-Fi、藍牙5和Zigbee協(xié)議，能夠讓企業(yè)與當今74%的物聯(lián)網設備建立連接。

Bama公司是為全球20多個國家的快餐店和便利店供應烘焙食品的領先生產商。公司技術服務部經理Eric Spille表示：“我們迫切需要簡化這些日益增多的物聯(lián)網設備的連接。這些設備涉及從庫存?zhèn)鞲衅鞯绞殖謷呙鑳x等很多類終端。”Aruba新推出的Wi-Fi 6接入點，集成了藍牙5和Zigbee網絡協(xié)議，提供了一套物聯(lián)網的融合平臺，可極大地降低企業(yè)管理多個網絡和基礎設施的管理復雜性和管理成本。

據(jù)Aruba方面介紹，530和550系列AP的另一個優(yōu)勢在于，Wi-Fi 6有助于延長那些以電池供電的物聯(lián)網設備的電池壽命。該協(xié)議允許設備在不傳輸數(shù)據(jù)時保持非活躍狀態(tài)，以減少能耗和IT人員的維護。Wi-Fi 6的效率改進為企業(yè)帶來了更高的網絡性能和更高效的網絡基礎設施，提升了所有客戶端的用戶體驗。

三、創(chuàng)新企業(yè)網絡管理，全面迎接物聯(lián)網時代

“伴隨企業(yè)數(shù)字化轉型浪潮，企業(yè)網絡被攻擊的風險也在加劇，帶來了前所未有的挑戰(zhàn)”，Optiv公司合作伙伴銷售副總裁Bill Buckalew表示，“Aruba的ClearPass Device Insight技術可在整個網絡基礎架構中實現(xiàn)自動化的識別，是一種重要的‘從內到外’的網絡安全管理方法體現(xiàn)。該方法從‘風險緩解’這一企業(yè)的核心要求開始，并由此擴展至定制化的策略、IT基礎設施的合理部署、網絡運營的優(yōu)化，以及持續(xù)的評估與溝通反饋等環(huán)節(jié)。圍繞風險管理的核心，企業(yè)可更主動和系統(tǒng)化地彌合網絡漏洞差距，從容應對新的網絡安全威脅。我們期待今后進一步與Aruba深入合作，推動公司業(yè)務的持續(xù)成長。”

“每天都有新的設備被接入到網絡中，我們的客戶正努力管理著大量的設備”，Integration Partners公司的高級解決方案架構師Wally Alicea說，“我們看到，在一些大型教育機構中，技術人員正利用樓宇傳感器和教育網絡工具，將學生和大量的教學設備連接到同一個網絡基礎架構中。Aruba的ClearPass Device Insight可幫助IT人員以更安全和合規(guī)的方式實施網絡管理。通過這套解決方案，我們實現(xiàn)了對設備識別的自動化，并與企業(yè)制定的安全策略相聯(lián)動。”