IoTify如何满足OEM物联网解决方案中对安全性和云集成的需求

IoTify 是一个物联网云和移动应用程序框架，用于开发高度安全、可扩展且功能丰富的物联网解决方案。此外，在 AWS IoT 云平台上使用 IoTify 开发 IoT 解决方案变得容易，因为该平台提供无服务器架构。这使客户能够更快地实现其智能解决方案的上市时间，而无需担心管理或操作服务器。他们可以在短短 3 个月内为家庭自动化、工业自动化、零售、消费电子和汽车等各个行业开发解决方案。

IoTify提供预先集成的云，移动应用程序和网关解决方案，以大幅减少研发工作的前期投资。该解决方案有两种不同的模式，可帮助客户快速将最初的现场试验成功过渡到批量生产和大规模部署，并提供无忧的体验。它提供完全托管的平台服务，例如设备管理、设备监控、设备报告、设备维护、固件 OTA 更新、AI/ML 配置管理、数据安全、OEM 仪表板和用户管理。基于不同的OEM模型，客户将完全控制所有这些服务，以根据其业务需求进行更改。

在 IoTify 在开发 OEM 解决方案方面提供的众多好处中，让我们了解它如何满足安全性和云集成需求。

物联网如何解决所有物联网安全问题？

由于物联网解决方案为OEM提供了巨大的机会，例如降低运营成本，增强客户体验，提高运营效率等。它也几乎没有挑战，例如安全性，隐私问题，风险等。牢记所有这些问题，OEM 或 IoT 解决方案提供商应通过端到端安全性保护其 IoT 解决方案。最好的物联网安全解决方案提供从边缘到云的多层保护，允许在设备、网关和物联网云之间安全传输数据。

这就是我们如何克服在规划阶段确定的一些安全挑战，以避免任何未来的障碍（如图所示）。许多 AWS IoT 服务有助于解决挑战，例如用于 Web 和移动应用程序的身份验证、授权和用户管理的 Amazon Cognito，用于安全访问所有资源的 AWS Identification 和 AWS 访问管理服务。

使用唯一标识和凭据预配设备和系统：

为用户的设备和云系统分配唯一身份 物联网生态系统

为每个标识分配唯一的加密凭据（如 X.509 证书）

应用身份验证和访问控制机制：

根据威胁模型在用户物联网生态系统中建立明确的信任边界，并对所有外部用户实施访问控制

识别并缓解用户物联网生态系统中入口点的问题，这些问题可能促进伪造或欺骗身份以及未经授权的权限升级

使用加密网络协议：

保护入站和出站短程和远程网络通信通道的机密性和完整性，这些通道用于数据传输、监视、管理、配置和部署

通过使用加密网络协议检测任何未经授权的修改来保护数据完整性、分类级别

对于不支持加密网络协议的资源受限设备，用户应将其网络活动限制为威胁模型中标识的网络级信任边界内的短距离连接

创建持续更新和部署机制：

使用加密网络协议传输部署项目

在分布式部署项目上应用和验证数字签名

应用默认配置以自动部署安全更新和修补程序

维护整个物联网生态系统中已部署软件的清单，包括版本和补丁状态

监控整个物联网生态系统的部署状态，并调查任何失败或停止的部署

使用版本控制机制防止未经授权的参与者强制固件或软件降级

维护通知机制，以便在基础设施无法向队列部署安全更新时立即提醒利益相关者

创建机制来识别和替换无法接收更新的受限设备

创建检测和响应机制以处理已部署软件或固件中的未经授权的更改

OEM 如何利用与 IoTify Cloud 的各种集成可能性？

物联网化框架为集成提供了完全的灵活性。客户可以根据其物联网解决方案开发需求，在任何阶段采用 IoTify 框架。无论他们是想将 IoTify 用作完整的独立云，还是在组织的现有云解决方案上执行某些活动，他们都可以使用 API 将 IoTify 与解决方案集成以获取必要的数据。

让我们看看客户如何使用 IoTify 利用与集成相关的机会。

面向 OEM 的物联网集成功能：

功能丰富的 SDK 和云 API，适用于移动应用、网关和其他云连接

网关、云和移动设备之间基于 MQTT 和 HTTPS 的安全通信

用于模型训练和开发的 AI/ML 功能

用户和设备管理

推送通知和实时事件

终端设备和网关的库存管理

用于设备监视和控制的仪表板

为网关和终端设备提供安全的 OTA 支持

HomeBridge，模块化物联网网关和CENTAURI 200网关系列网关与IoTify集成

IoTify 作为独立平台 – 它为 OEM 提供了灵活性，使其可以作为具有网关管理、用户管理、终端设备管理和 OTA 管理的独立平台进行部署。OEM 可以快速集成新的网关、设备和服务，并可以使用 CI/CD 轻松部署。

面向网关管理平台的 IoTify 和面向终端设备的客户端云 – 它为 OEM 提供了灵活性，可以将其部署为混合平台，在 IoTify 云上进行网关管理、用户管理和网关 OTA 管理，在客户端云上进行终端设备管理。

IoTify 作为一个独立的平台，具有公开的 API，供其他云获取所需的数据 – 它为 OEM 提供了灵活性，可以部署为混合平台，在 IoTify 云上进行网关管理、用户管理、终端设备管理和网关 OTA 管理，客户端只需要开发适配器即可与 IoTify 云交互。

审核编辑：郭婷