更新时间：2026-01-28 13:51:31
开发经验
26物联网（IoT）并不是一个新概念。多年来，物联网设备已经深入融入我们的家庭和企业。然而，疫情加剧了我们对这些系统的专业依赖，并再次改变了安全目标。
随着大多数人开始远程访问他们的工作和教育环境，数字攻击面显着扩大。 IT 团队不仅要负责确保员工拥有合适的设备并且这些系统针对云进行了优化，而且团队还发现自己要确保员工拥有基本的安全保护，无论他们身在何处，无论他们使用什么设备。更糟糕的是，许多物联网设备（例如电视、恒温器，甚至员工家中的电灯开关）都缺乏安全性。每个安全性较低的设备都提供了一个新的载体，恶意软件可以通过该载体进入员工的家庭网络。如果员工在两者之间切换，恶意软件可能会跳转到并感染公司网络。
在整个大流行期间，与远程站点或家庭办公室相关的物联网风险很快就成为安全团队头疼的问题。由于这里有如此多的人远程工作，物联网设备也将激增，如果现在不解决安全问题，从长远来看可能会带来灾难。
物联网远程新篇章
随着客厅变成家庭办公室，日常通勤成为遥远的记忆，专业和个人之间的界限从未如此模糊。在某些情况下，这会改变个人使用物联网设备的方式，造成这种情况的原因有多种。
，员工在家里自然不太厌恶风险。许多人愿意使用工作设备进行他们在办公环境中可能会三思而后行的行为，例如浏览社交媒体、购物或流媒体娱乐服务。许多人没有意识到，使用不安全的Wi-Fi 连接、未经批准的应用程序以及带有不安全插件的浏览器可能会危及整个公司网络。
相反，无论是由于缺乏资源还是个人偏好，许多员工近几个月一直在使用自己的设备访问公司网络。使用IT 团队未知的个人设备可能会导致横向入侵带来的影子物联网威胁。鉴于IT 团队无法轻松地对驻留在其基础设施之外的设备和应用程序实施企业安全策略，因此每个设备都是等待爆炸的潜在地雷。甚至在大流行之前，这就是一个常见问题，研究发现，令人震惊的是，80% 的IT 专业人员在12 个月内发现了连接到其网络的影子物联网设备。在我们当前的远程工作环境中，这个数字可能只会增加。
组织需要利用这段时间采取更具战略性的安全方法，而不是坚持与我们新的基于云的环境不兼容的网络模型。不再有一个围绕它的中心，安全实践需要反映这一点。
收回控制权
IT 团队保护网络免受影子物联网威胁的最有效方法之一是提高可见性。这就是DNS（域名系统）跟踪可以提供帮助的地方。 DNS 确切地知道每个物联网设备正在做什么，并通过大量取证数据提供整个组织的视图。它不依赖于IT 部门授权或已知的设备。相比之下，DNS 需要设备才能访问互联网。
事实上，通过整合DNS、DHCP（动态主机配置协议）和IPAM（IP 地址管理），企业可以解决当前远程工作环境带来的许多物联网挑战。这三种技术（也称为DDI）可以在最早阶段查明威胁，识别受感染的计算机，并将与同一设备相关的不同事件关联起来。它们通过提供连接到网络的所有设备（无论位于何处）的最新视图，帮助减轻IT 专业人员的一些压力。他们甚至可以帮助团队在远程端点上自动配置安全服务，从而无需来回运送设备进行现场修补。
每天，越来越多的企业都宣布计划在大流行后维持某种形式的远程工作。考虑到这一点，保护网络边缘并防御影子物联网威胁可能是安全团队前进的首要任务。使用DDI 等核心基础设施作为安全控制平面将使组织处于优势，并使他们能够保护其网络和员工，无论他们从何处登录。
我们专注高端建站，小程序开发、软件系统定制开发、BUG修复、物联网开发、各类API接口对接开发等。十余年开发经验，每一个项目承诺做到满意为止，多一次对比，一定让您多一份收获！
