物联网(IoT)时代终于到来了，企业需要做好准备，建立一个万物相连的世界。目前有250亿互联网连接物联网设备，到2020年将翻一番，到2025年将增长到800亿。物联网技术已成为常态，而不是个例。公司之间的联系越来越多，因为物联网使得他们的业务运行得更好，在未来十年，这一增长趋势将会加速。
然而，对于网络管理员来说，物联网确实带来了一些新的挑战，尤其是在管理和保护拥有更多设备数量级的网络方面。网络管理人员因为新设备的涌入(公司内外)而使得他们的工作变得更加复杂。网络专业人员已经在努力管理目前的一系列连接端点，物联网使这项工作成倍增加。
使用DDI管理和保护物联网设备
DDI是DNS，DHCP和IP地址管理的缩写词，它可以帮助网络运营人员应对越来越多的环境所面临的挑战。DDI实际上是一套工具：
● 域名系统(DNS)是连接设备的命名系统。它将域名翻译成数字IP地址，使其成为互联网最重要的组成部分之一。
● 动态主机配置协议(DHCP)自动将IP地址分配给联网端点的过程。这消除了网络管理员为每个设备手动分配地址的负担。
● IP地址管理(IPAM)用于规划，跟踪和管理组织内的IP地址。
DDI对于物联网的成功至关重要，因为它可以通过以下方式大大提高管理和安全性：
管理IP地址
许多企业使用电子表格或本地工具来跟踪和管理IP地址。如果网络不仅仅是几百个连接的端点，手动管理它们变得复杂和压倒性的。随着连接设备数量的增加，许多企业将耗尽IPv4地址，并需要迁移到IPv6，由于IPv6寻址方案的复杂性，这又增加了一层复杂性。而且，大多数物联网设备都是由运营技术(OT)组部署的，所以网络运营甚至可能不知道所有的设备。IPAM可以查看连接的每个端点，如设备标识和其他属性。
IPAM解决方案还可以在新端点加入网络时发送警报，从而降低风险并确保合规性。IPAM提供了有关设备状态的详细信息，包括谁负责修补系统以及在其上运行的应用程序，以及在修补程序中断服务时需要通知谁。IPAM应该被认为是物联网的基础组成部分，因此运行网络的人员可以在全组织范围内查看所有连接的端点。
物联网设备的自动发现
要添加到网络中，所有新设备都必须发出DHCP请求，以便DDI解决方案“指纹化”它。这可以用来识别设备并启用跟踪其活动。DDI解决方案将IP地址映射到MAC地址和操作系统，作为DHCP过程的一部分。网络管理员可以设置设备使用执行策略，禁止违规设备加入网络。例如，如果有人劫持物联网设备，并试图将该地址用于禁止的活动，则DDI解决方案可以将其踢出网络。
提高安全性
DDI解决方案有助于以多种方式提高安全性。通过监控来自每个连接设备的DNS请求，它可以通过DNS查看恶意活动和数据泄露企图，从而帮助公司遵守数据保护法规。此外，该解决方案可以监控僵尸网络僵尸和服务器之间的通信，并阻止有价值的信息流动。来自多个来源的高级策划威胁情报有助于保持最新的防护，同时避免冲突并最大限度地减少误报。
DDI还可以帮助资产标记，并向第三方安全供应商提供相关信息。在接下来的几年中，预计物联网的部署将会加速，确保这些设备连接，运行良好并且安全的负担将落在联网组上。确保现在有适当的工具，如DDI，所以当连接的端点浪潮来临时，网络就会准备就绪。
