IoTify 是一個物聯(lián)網云和移動應用程序框架，用于開發(fā)高度安全、可擴展且功能豐富的物聯(lián)網解決方案。此外，在 AWS IoT 云平臺上使用 IoTify 開發(fā) IoT 解決方案變得容易，因為該平臺提供無服務器架構。這使客戶能夠更快地實現其智能解決方案的上市時間，而無需擔心管理或操作服務器。他們可以在短短 3 個月內為家庭自動化、工業(yè)自動化、零售、消費電子和汽車等各個行業(yè)開發(fā)解決方案。

IoTify提供預先集成的云，移動應用程序和網關解決方案，以大幅減少研發(fā)工作的前期投資。該解決方案有兩種不同的模式，可幫助客戶快速將最初的現場試驗成功過渡到批量生產和大規(guī)模部署，并提供無憂的體驗。它提供完全托管的平臺服務，例如設備管理、設備監(jiān)控、設備報告、設備維護、固件 OTA 更新、AI/ML 配置管理、數據安全、OEM 儀表板和用戶管理?；诓煌腛EM模型，客戶將完全控制所有這些服務，以根據其業(yè)務需求進行更改。

在 IoTify 在開發(fā) OEM 解決方案方面提供的眾多好處中，讓我們了解它如何滿足安全性和云集成需求。

物聯(lián)網如何解決所有物聯(lián)網安全問題？

由于物聯(lián)網解決方案為OEM提供了巨大的機會，例如降低運營成本，增強客戶體驗，提高運營效率等。它也幾乎沒有挑戰(zhàn)，例如安全性，隱私問題，風險等。牢記所有這些問題，OEM 或 IoT 解決方案提供商應通過端到端安全性保護其 IoT 解決方案。最好的物聯(lián)網安全解決方案提供從邊緣到云的多層保護，允許在設備、網關和物聯(lián)網云之間安全傳輸數據。

這就是我們如何克服在規(guī)劃階段確定的一些安全挑戰(zhàn)，以避免任何未來的障礙（如圖所示）。許多 AWS IoT 服務有助于解決挑戰(zhàn)，例如用于 Web 和移動應用程序的身份驗證、授權和用戶管理的 Amazon Cognito，用于安全訪問所有資源的 AWS Identification 和 AWS 訪問管理服務。

使用唯一標識和憑據預配設備和系統(tǒng)：

為用戶的設備和云系統(tǒng)分配唯一身份 物聯(lián)網生態(tài)系統(tǒng)

為每個標識分配唯一的加密憑據（如 X.509 證書）

應用身份驗證和訪問控制機制：

根據威脅模型在用戶物聯(lián)網生態(tài)系統(tǒng)中建立明確的信任邊界，并對所有外部用戶實施訪問控制

識別并緩解用戶物聯(lián)網生態(tài)系統(tǒng)中入口點的問題，這些問題可能促進偽造或欺騙身份以及未經授權的權限升級

使用加密網絡協(xié)議：

保護入站和出站短程和遠程網絡通信通道的機密性和完整性，這些通道用于數據傳輸、監(jiān)視、管理、配置和部署

通過使用加密網絡協(xié)議檢測任何未經授權的修改來保護數據完整性、分類級別

對于不支持加密網絡協(xié)議的資源受限設備，用戶應將其網絡活動限制為威脅模型中標識的網絡級信任邊界內的短距離連接

創(chuàng)建持續(xù)更新和部署機制：

使用加密網絡協(xié)議傳輸部署項目

在分布式部署項目上應用和驗證數字簽名

應用默認配置以自動部署安全更新和修補程序

維護整個物聯(lián)網生態(tài)系統(tǒng)中已部署軟件的清單，包括版本和補丁狀態(tài)

監(jiān)控整個物聯(lián)網生態(tài)系統(tǒng)的部署狀態(tài)，并調查任何失敗或停止的部署

使用版本控制機制防止未經授權的參與者強制固件或軟件降級

維護通知機制，以便在基礎設施無法向隊列部署安全更新時立即提醒利益相關者

創(chuàng)建機制來識別和替換無法接收更新的受限設備

創(chuàng)建檢測和響應機制以處理已部署軟件或固件中的未經授權的更改

OEM 如何利用與 IoTify Cloud 的各種集成可能性？

物聯(lián)網化框架為集成提供了完全的靈活性。客戶可以根據其物聯(lián)網解決方案開發(fā)需求，在任何階段采用 IoTify 框架。無論他們是想將 IoTify 用作完整的獨立云，還是在組織的現有云解決方案上執(zhí)行某些活動，他們都可以使用 API 將 IoTify 與解決方案集成以獲取必要的數據。

讓我們看看客戶如何使用 IoTify 利用與集成相關的機會。

面向 OEM 的物聯(lián)網集成功能：

功能豐富的 SDK 和云 API，適用于移動應用、網關和其他云連接

網關、云和移動設備之間基于 MQTT 和 HTTPS 的安全通信

用于模型訓練和開發(fā)的 AI/ML 功能

用戶和設備管理

推送通知和實時事件

終端設備和網關的庫存管理

用于設備監(jiān)視和控制的儀表板

為網關和終端設備提供安全的 OTA 支持

HomeBridge，模塊化物聯(lián)網網關和CENTAURI 200網關系列網關與IoTify集成

IoTify 作為獨立平臺 – 它為 OEM 提供了靈活性，使其可以作為具有網關管理、用戶管理、終端設備管理和 OTA 管理的獨立平臺進行部署。OEM 可以快速集成新的網關、設備和服務，并可以使用 CI/CD 輕松部署。

面向網關管理平臺的 IoTify 和面向終端設備的客戶端云 – 它為 OEM 提供了靈活性，可以將其部署為混合平臺，在 IoTify 云上進行網關管理、用戶管理和網關 OTA 管理，在客戶端云上進行終端設備管理。

IoTify 作為一個獨立的平臺，具有公開的 API，供其他云獲取所需的數據 – 它為 OEM 提供了靈活性，可以部署為混合平臺，在 IoTify 云上進行網關管理、用戶管理、終端設備管理和網關 OTA 管理，客戶端只需要開發(fā)適配器即可與 IoTify 云交互。

審核編輯：郭婷