当“敏捷”遇上物联网

　　物联网对底层网络的挑战不言而喻，如何应对考验厂商的技术实力，也决定其未来发展。

　　根据IDC最新报告，预计到2020年物联网产业将带来7.1万亿美元的市场。而就物联网连接的数量，华为公司预测，到2025年将达到1000亿。

　　毫无疑问，物联网是一个前景广阔、充满诱惑和机会无限的市场。面对这一令人垂涎的大“蛋糕”，相信所有的厂商都在暗自思量：我能从哪儿下手？

　　近日，在华为网络大会（HNC2015）上，华为旗帜鲜明地打出了“从敏捷，到无尽可能”的主题，将其最拿手的“敏捷网络”一刀切在了物联网这个大“蛋糕”上。

　　敏捷网络3.0为物联网而生

　　在荷兰的阿贾克斯球场，通过高密度的Wi-Fi覆盖，5.3万名观众可以同时接入高速网络，并且可以实时分享赛场任何一个角度摄像机实况转播的镜头。这是采用了华为的敏捷网络解决方案，而这样的解决方案正在全球超过20个场馆使用，据说，不久的将来，我们在中国的在工体也会享受到这样的体验。

　　今年春节除夕夜，微信红包的发放量超过10亿个，QQ红包发放量超过6亿个，而在网上抢红包的人数超过1.54亿。能够应对如此大的数据传输正是华为与腾讯合作应用敏捷网络的结果。

　　不过，更大的挑战来自于物联网。华为战略Marketing总裁徐文伟表示，在全球互联设备中，有55%在商业领域，包括智能交通、智能制造、智能物流等。面对巨大的物联网，传统的互联网模式将很难支持，它需要技术的变革和发展。华为交换机与企业通信产品线总裁刘少伟认为，物联网带来的最大挑战来自三方面，一是处理的实时性，二是容量，三是环境恶劣。因此，华为将敏捷网络全面延伸到物联网领域，推出了全新的敏捷网络3.0，将敏捷从园区、分支、数据中心、广域网扩展到敏捷物联网。同时，华为还提出了1个物联网平台、无线和有线2类接入、1个物联网操作系统LiteOS的“1+2+1”物联网架构，并提供了不同的解决方案。

　　华为此次发布的敏捷物联解决方案，主要包括最轻量级的物联网操作系统LiteOS、敏捷物联网关、敏捷控制器三部分。徐文伟表示，互联网应用的快速发展，正是受益于ICT基础架构的标准化，物联网应用的发展也会走同样的路。因此，也正是在这样的思路下，华为推出了面向物联网的操作系统LiteOS。

　　物联网谨防APT攻击

　　物联网让我们对未来充满了憧憬，与生活息息相关的智能家电、保证道路顺畅的智能交通系统、维系城市正常运转的智能电网……可是，当这一切受到安全威胁后会怎么样？

　　黑客入侵家庭里的智能家居系统，使整个家庭失去控制；医院的设备被染“病毒”，也许会危及病人的生命；城市交通控制系统或电网系统遭到攻击，必将致使整个城市瘫痪……这些并不是危言耸听，因为物联网背后的安全问题已经显现，用华为交换机与企业通信产品线副总裁刘立柱的话就是“这些物联网终端已经被APT这个‘贼’惦记上了”。

　　刘立柱在日前举行的华为网络大会表示：“尽管物联网的发展让我们的生活更加便捷，但同时也放大了网络安全威胁。”他说，“目前，一方面有70%的物联网终端存在着安全漏洞，且缺乏认证和传输加密，这意味着安全问题将延伸到人类生活的所有角落，危害更大。另一方面，物联网使攻击载体规模迅速放大，物联网终端将沦为APT攻击的跳板和僵尸网络的目标。”刘立柱举例说，之前，他们在部署华为用于对APT攻击中高级恶意软件检测和防御的“安全沙箱”的某个项目中，“短短两个月内我们就检测出230个未知威胁，其中72个是业界首次发现。”

　　刘立柱认为，面对这一趋势，我们必须重视对APT攻击和DDoS攻击的防护，华为就为此发布了APT大数据安全解决方案，它可以覆盖APT攻击的全部攻击链，实现对APT攻击的精确检测与防护。

　　“APT攻击隐藏在正常网络访问中，一旦成功渗透，则可能会潜伏很长时间。这期间，恶意软件会不断扩散，不断获取更高权限，直至窃取到关键信息。因此，APT攻击极具隐蔽性。”对于如何应对APT攻击，刘立柱建议，应该基于两个基本理念，第一是立足于全网流量行为的模型建立和分析；第二要根据全局的立体的访问习惯构建防御控制体系。这也是华为大数据APT解决方案所遵循的理念。

　　刘立柱谈到，针对APT攻击的威胁，传统的检测方式已经远远不能满足需求，华为新推出的CIS网络安全智能系统就是为了预警和清除对企业网络的APT攻击，其检测能力是业界水平的2倍以上，并更快、更准地发现APT攻击。

　　既然未来将是一个全联接的世界，安全问题也需要大家的共同努力。近日，由中国电信、华为、青松科技等公司共同倡议发起了“云清联盟”，这是一个基于开放共赢模式的联盟，期望建设一个基于大数据的云SOC平台，联接全球范围内电信运营商和大中型IDC的DDoS防护资源，对DDoS攻击进行实时分析和响应，并可在全球范围内提供分钟级的DDoS清洗服务，努力构建一个安全的、全连接的物联世界。

　　物联网需要开放和合作

　　构建物联网基础架构同时，也必须构建一个面向行业应用场景的物联网的生态系统，联合行业的上下游合作伙伴共同打造物联网行业解决方案，只有这样才能做得长久、走得更远。因此，华为此次推出了面向企业市场的行动纲领“业务驱动的ICT基础架构（BDII）”。华为企业BG总裁阎力大表示：“BDII需要的是华为与伙伴之间更为紧密的业务协作和更加默契的联合创新，华为积极地参与物联网方面的产业联盟、标准组织，并积极组建创新研究中心、开放实验室、开发社区，携手合作伙伴共同推动产业的发展。”

　　其实，在过去的3年中，华为已经与全球的行业伙伴在物联网领域展开很多深度的技术合作，包括目前已商用的物联网行业解决方案：智能楼宇、智能电力抄表、智能车载、智能健身房、智能工厂、智能零售、智能路灯等。

　　文/郭平