”從樓宇內的智能電燈開關，到醫(yī)院使用的輸液泵和石油鉆井平臺上的油溫傳感器，再到工業(yè)控制設備，這樣的新設備數不勝數。將這些設備連接到網絡有助于企業(yè)提高利潤。我們的報告顯示，到 2020 年，將有 46% 的網絡設備實現機器間通信。

　　每部新設備都有潛在的安全漏洞。Gartner 物聯網主干網絡調查顯示，35% 的受訪者認為安全問題是影響物聯網項目取得成功的最大障礙。我們的年中網絡安全報告也表明，攻擊者現在有能力在 24 小時內感染 10 萬部物聯網設備。

　　多年以來，思科一直致力于構建支持物聯網的網絡。我們相信，物聯網的影響力足以讓網絡的構建和管理方式發(fā)生根本性轉變。這個過程必然存在巨大的技術挑戰(zhàn)，但是也會帶來各種商機，讓思科能夠為客戶和合作伙伴創(chuàng)造更多價值。

　　這就是我們引領網絡行業(yè)向基于意圖的網絡轉型的原因。借助基于意圖的網絡，網絡專業(yè)人員將能夠大規(guī)模管理聯網設備的自行激活，并執(zhí)行其他管理任務。我們提供的新軟件可以幫助 IT 團隊識別和查找物聯網設備，進行策略設置，并且跨 IT 和業(yè)務部門大規(guī)模激活策略。最終，這些軟件可以為企業(yè)提供實時洞察力，帶動運營效率的提升。

　　近日，我們宣布推出思科 DNA 增強功能，力求進一步幫助你管理不斷擴大的網絡，并將基于意圖的網絡的諸多優(yōu)勢擴展到物聯網領域。我們將竭盡所能，幫助你更輕松地遷移到高度依賴物聯網的擴展型企業(yè)網絡環(huán)境。這些增強功能在以下三個方面實現了巨大進步：

　　如果看不到威脅，就無法進行防護。因此，思科致力于對連接到網絡的物聯網設備提供更強的可視性和洞察力，以此解決阻礙物聯網采用的最大難題。

　　思科身份服務引擎 （ISE） 是一款軟件，可在設備連接到網絡時做出識別，并報告詳細的設備數據（例如制造商、型號和已裝軟件）。ISE 可以控制通過有線網絡、無線網絡和 VPN 連接訪問企業(yè)網絡的一切活動，并將用戶和設備詳細信息反饋給 DNA 中心，從而生成更加切實可行的情報。

　　在最新的 ISE 軟件升級中，思科將 ISE 能夠自動識別和分類的物聯網設備及用戶設備組數量增加了一倍，使支持范圍覆蓋到那些使用工業(yè)和樓宇自動化通信協議（如 BACNet、Profinet、CIP 和 Modbus）的設備。要成功管理大量涌入網絡的新設備，首先必須確保網絡能夠識別這些設備。

　　去年 6 月，我們推出了 SD-Access。作為一種革命性的全新管理模式，它可以幫助網絡管理員以自動化方式配置和管理訪問權限，從而有效應對聯網設備數量的爆炸式增長。借助 SD-Access，你將能夠簡化網絡分段的部署，從而更輕松地保護你的網絡、數據和應用。這種新的分段方法不再依據網絡的物理特性來定義規(guī)則，而是以企業(yè)思考業(yè)務策略的方式來表達網絡規(guī)則。使用 SD-Access 構建的網絡更安全、更靈活，也更容易維護和管理。這對于我們從容應對當今用戶和設備的動態(tài)變化不可或缺。

　　如今，思科將 SD-Access 的優(yōu)勢從園區(qū)擴展到擴展型企業(yè)（例如配送中心、倉庫或制造工廠）和戶外環(huán)境（公路或石油鉆井平臺）。最新的 DNA 中心軟件版本可以支持某些工業(yè)以太網交換機、緊湊型交換機和全數字化樓宇交換機。

　　這樣一來，IT 部門就能輕松地將網絡策略擴展到室外環(huán)境和非辦工室空間，并避免額外的管理成本；而業(yè)務運營團隊也將能夠自行管理各個終端。網絡運營團隊將不再需要管理多個網絡，IT 人員也可以信心十足地管理和保護運營環(huán)境。

　　Operational Insights 是我們新推出的一項基于云的服務，它能夠利用網絡情報來優(yōu)化和保護業(yè)務流程。我們的各種工具可從傳感器收集數據，并為 IT 團隊提供位置分析，以便他們跟蹤資產和物聯網設備。在此基礎上，網絡將能夠根據傳感器和位置數據自動通知相應人員在特定時間采取特定操作。這項服務非常適合醫(yī)療業(yè)、制造業(yè)和零售業(yè)等亟需提高安全性和優(yōu)化運營的行業(yè)。例如，醫(yī)院可以實時定位重要的醫(yī)療設備，而零售商可以確定客戶退回的昂貴物品是否真是自己出售的。

　　Operational Insights 可以讓你的企業(yè)對資本設備了如指掌，除了獲得基本的連接信息外，還能擁有切實可行的洞察信息。

　　總而言之，這些增強功能可讓你通過單一網絡平臺管理互聯設備，這與大多數網絡管理員熟悉的基于端口且規(guī)則繁瑣的傳統方案截然不同。這些基于意圖的網絡工具不僅使設備管理更加直觀，而且對解決物聯網設備連接的爆炸性增長必不可少。如果你在采用物聯網設備和部署基于意圖的網絡方面需要更多幫助，思科服務及思科合作伙伴生態(tài)系統可以提供專門的專家團隊，幫助你盡可能地降低風險，加速創(chuàng)新，并提高投資回報。

　　除了上述新技術之外，我們的團隊還一直致力于推出更多基于意圖的網絡創(chuàng)新技術，其中包括支持 100G 服務的全新 Catalyst 9500、無比智能的無線接入點 Aironet 4800，以及使客戶可以在任何平臺上獲得世界級 SD-WAN 的全新路由軟件訂用服務。