思科发布全面IIoT安全架构与边缘智能，赋能OT可视性

物联网对话已超越统计连接设备；今日焦点在于跨交通、公共部门、能源、制造的真实用例与切实价值。思科7万企业物联网客户正加速数字化项目，将运营资产接入融合以太网与IP网络，置IT于转型核心。跨行业，网络安全仍是任何物联网举措的首要关切。

成功工业物联网(IIoT)部署必须直面三大核心障碍：

• 不充分、过时的资产清单，缺乏正常通信模式基线，致使异常检测困难。
• 扁平、非网管工厂网络，让威胁不受阻扩散，危及停机、安全、生产中断。
• 数据困在异构专有协议中，传统IT与安全工具无法理解。

为应对这些挑战，思科构建多域架构，跨分支、数据中心、园区、运营环境统一可视性、自动化与策略。在此框架内，思科物联网推出两大变革性方案：

• 全面IIoT安全架构与思科Cyber Vision发布。
• 思科边缘智能，简化物联网边缘数据跨多云平台的交付与控制。

全面IIoT安全架构与思科Cyber Vision赋能OT可视性

思科新工业物联网安全框架赋能IT与OT团队四大核心能力：资产识别、策略定义、执行、全生态持续监控。思科Cyber Vision是嵌入思科工业网络产品组合的首个软件型IIoT安全方案。通过将所有运营流量路由过网络，思科独特地提供安全与运营卓越所需的可视性与语境洞察。

Cyber Vision通过针对离散、过程、公用事业行业定制的深度协议知识，被动分析流量。此方法使IT与OT能在保持生产完整性前提下保护网络。

从资产发现起步，Cyber Vision通过被动深度包检测(DPI)解码行业专用流程流。利用OT专用规则与思科Talos威胁情报，提供实时异常检测与监控。生成的情报反哺思科身份服务引擎(ISE)与DNA Center，自动化分段策略、防止威胁不受控扩散——此前需人工繁重工作。

Cyber Vision与思科IT安全产品组合无缝集成，向思科NGFW防火墙、ISE准入控制、Stealthwatch流量分析交付OT资产细节与威胁检测。也对接IBM QRadar、Splunk等主流SIEM平台，让组织在IT SOC内整合OT事件、构建统一IT-OT安全计划。

思科边缘智能将数据送达可执行之处

边缘智能是新物联网软件服务，以颗粒度控制从边缘提取、转换、路由连接资产数据至多云目的地。如Cyber Vision，它是部署于思科IIoT网络产品组合的软件服务，确保开箱即用部署简易性。

传统方法需跨多厂商定制软件与集成——部署管理复杂。且常缺乏直观机制管控何种数据到达多云环境特定应用。

边缘智能通过以下恢复边缘数据所有权与控制：

• 思科IIoT产品组合开箱即用服务，提供简化用户体验与可扩展集中部署。
• 开发者友好工具，赋能边缘执行智能数据逻辑，从多元数据源无缝提取。
• 数据离开运营环境前的颗粒度流向治理。
• 预集成连接器对接领先物联网平台与应用，一键共享数据至多云目的地。我们自豪与Microsoft Azure IoT服务展示此能力，加速客户物联网项目。

早期现场客户voestalpine已受益于此集成，数字化运营以强化生产规划与运营效率。

“在voestalpine，我们面临持续安全地从这些机器提取数据、将正确数据交付多云分析应用的挑战。为应对，我们正验证思科新一代边缘数据软件——边缘智能。它与思科边缘基础设施紧密集成。统一管理与安全让IT/OT团队无缝协作。多数据转换选项的灵活性使方案可扩展且面向未来，”

- Stefan Pöchtrager，voestalpine AG战略IT管理

新增与增强思科验证设计

思科验证设计(CVD)是集成思科与第三方产品的工程化、测试、经验证蓝图，为关键行业交付交钥匙方案。近期更新包括：

• 油气、离散制造、公用事业新CVD，赋能安全、运营化用例。
• 具备SD-WAN能力的扩展企业CVD，将安全与连接扩展至分散位置的1万设备。

随着这些进步，思科物联网持续引领工业网络市场。最新创新——全面IIoT安全架构、Cyber Vision、边缘智能——赋能组织将原始数据转化为可执行洞见，同时保持严格安全。

我对持续加速全球7万物联网客户IIoT成功的创新感到振奋。

思科Cyber Vision现已上市！更多信息见https://www.cisco.com/go/cybervision。