熵基科技于 2021 年開始與亞馬遜云科技合作,推進集團云轉型,逐步將各產品線云化,其中最重要的里程碑是基于亞馬遜云底座構建了 MinervaIoT 物聯網平臺,推進多模態 BioCV 與千行百業的融合應用。
一、全新一代物聯網平臺 ——MinervaIoT
MinervaIoT 平臺是由熵基科技獨立開發的新一代物聯網平臺,它可以快速、方便、遠程地連接前端智能設備和應用,支持邊緣端 AI 計算,提供基于平臺的 SaaS 云服務,也開放 API 市場給第三方合作伙伴集成和連接。MinervaIoT 平臺是熵基科技的數字化革新產品之一,它融合了大數據、物聯網、5G 等數字技術,為用戶提供全棧式智能化解決方案。
以上是 MinervaIoT 平臺的亞馬遜云基礎架構,主要分為三層:
第一層是核心物聯網平臺層,該層通過一系列 AWS 服務來處理設備連接、數據收集與分析、視頻流處理以及機器學習等功能。MinervaIoT 具體使用到無服務器的 AWS Fargate 容器服務自動管理容器、AWS IoT Core 服務實現設備連接和通信、AWS Kinesis Video Stream 服務處理視頻流、AWS Lambda 服務實現事件驅動計算、Amazon Redshift 數據倉庫存儲和分析大數據,以及 Amazon SageMaker 提供機器學習模型搭建與訓練。
第二層是基礎認證服務層,提供核心平臺所需的基礎支持服務。比如,位置服務、組織服務、身份服務、LDAP 目錄服務、訂閱服務以及通用存儲服務等,用于管理用戶、設備、組織,以及數據存儲和訪問。
第三層是存儲層,提供不同類型的數據存儲。比如,對象存儲 AWS S3、關系數據庫 Amazon Aurora、非關系數據庫 Amazon DynamoDB、緩存數據庫 Amazon ElastiCache、數據倉庫 Amazon Redshift 等,滿足平臺的多樣化存儲需求。
通過上述模塊化的層次劃分,MinervaIoT 平臺可以充分利用 AWS 云服務的托管能力,實現高性能、高可用、安全可擴展的物聯網平臺。無服務器架構降低管理成本,機器學習提升平臺智能,大數據分析提供深入見解。架構的清晰解耦,也利于敏捷迭代與擴展。
二、云安全底座--Cloud Foundations
“源浚者流長,根深者葉茂”。如果企業希望云上各種生產應用和工作負載“行穩致遠”,安全穩健的云上運行環境是重中之重。熵基科技和亞馬遜云科技合作,部署了 Cloud Foundations 解決方案,以 AWS 良好架構(Well-Architected Framework)最佳實踐為指導,圍繞卓越運維、安全、可靠、性能效率、成本優化和可持續等六大支柱,構建 MinervaIoT 高質量的云底座。
(一)解決方案概覽
Cloud Foundations 系統地定義了云上生產環境所需的 30 多種“功能”,范圍涵蓋基礎設施、安全、業務連續性、財務、運維、治理與合規等六大支柱,是對企業上云基礎能力的全面提升。
Cloud Foundations 快速啟動包幫助熵基科技在兩周內,利用云原生技術和自動化方案,快速搭建包括著陸區、安全基線和運維功能的上云就緒環境,以迅速供生產系統使用。熵基科技 DevOps 團隊可以此為基礎,持續構建和加強 Cloud Foundations 定義的技術功能。
本方案主要有以下優勢:
快速交付:Cloud Foundations 快速啟動包加快了熵基科技實現業務價值的時間并降低了實施成本,促進了安全最佳實踐的使用。熵基科技可以將有限的 IT 資源集中在諸如大規模遷移、構建下一代無服務器應用程序和云上重塑業務流程等高價值的機會上;
提高安全性:使用一套集中管理的部署代碼,可以提高質量和安全性。Cloud Foundations 快速啟動包內置了安全和合規的基本配置。熵基科技提出的新安全要求,可以很容易的集成到目前的代碼中,有利于持續改善安全狀況;
簡化工作:Cloud Foundations 快速啟動包簡化了為熵基科技構建多賬戶亞馬遜云科技環境所采用的復雜方法。通過預先完成大部分工程、代碼的開發和測試工作,從而降低了出現缺陷的可能性。
(二)安全風險防范和安全增強
安全一直是構建云上環境的重中之重。我們遵循以下基本原則。首先,是在可以使用 Amazon KMS 客戶密鑰的資源都進行靜態加密,其次是在安全賬戶集中管理這些密鑰,再次是對各類策略授予最小權限。
本方案根據安全最佳實踐配置資源。以下我們列舉部分實例,說明本方案如何有效防范安全風險;
通過賬戶級別的工作負載隔離,避免一個賬戶的管理員權限被攻破,而導致所有云上資源面臨危險;
可以通過強制密碼策略,防止 IAM 用戶的密碼過于簡單或者長期不更新密碼;
可以通過制定備份策略,在系統遭到勒索等數據不可用的情況下,使用備份將系統恢復到正常狀態;
可以通過制定安全策略,杜絕創建可以公共訪問的 S3 存儲桶,防止安全重要文件的意外泄露;
強制使用 https 訪問 S3 存儲桶,防止未經授權的數據訪問或數據更改;
避免賬戶中的關鍵資源遭到非授權的篡改和刪除,以及避免惡意創建云上資源;
強制加密 S3、EBS、EFS、RDS 的數據,防止敏感數據的泄露;
杜絕敏感端服務器口對互聯網開放,杜絕不安全的安全組規則,降低網絡非法入侵的成功率;
可以對資源的惡意使用、來自網絡的惡意攻擊和用戶權限的不當使用做早期預警,并提供預先準備的響應措施。
(三)安全隱患聯合調查和補救措施
本方案配合 Amazon Guardduty、Amazon Security Hub 等服務,對上報的安全隱患調查結果進行跨資源、跨賬戶聯合調查,對疑似風險點創建自定義高風險調查結果,并預置數個自定義操作,協助熵基科技響應安全隱患和采取補救措施。
熵基科技部署了 Cloud Foundations 解決方案,根據 AWS 良好架構最佳實踐,從六大支柱著手構建了 MinervaIoT 的云底座。Cloud Foundations 不僅可以有效協助熵基科技高效部署、運維和治理云上工作負載,迅速供業務生產使用,還系統性地提升了安全基線,持續改善云上環境的安全性,從而為 MinervaIoT 云平臺和熵基科技未來在 AWS 上的業務發展,奠定安全可靠的基礎。
三、數字化應用介紹
基于 MinervaIoT 平臺數字化基座,熵基科技構建端、邊、云、服技術生態,推出熵基云商、熵基互聯等系列應用,面向客戶以混合云 + 云訂閱服務重構商業模式,并持續在人與場景的交互價值和場景賦能價值體現創新價值。
熵基云商著力打造產品商城、方案商城、應用商城、知識商城、服務商城等產業互聯網社群平臺型工具,覆蓋百萬泛出入口行業從業者和用戶,助力合作伙伴企業在營銷拓客、運營變現、服務在線等全鏈路上不斷進化,加強產業協同交互,實現資源優化配置,成為用戶信任的一站式優質產品及服務提供商,協同服務商從傳統經營向數字化經營發展,為客戶提供優質產品和一站式數智化營銷服務平臺。
熵基互聯針對物聯網場景提供解決方案,陪伴中小企業數字化轉型,圍繞公司核心業務“智慧辦公,智慧出入口,智慧身份核驗”領域的場景沉淀經驗,聚焦 SMB 中小企業客群,利用長尾市場效應,發揮公司“前端門禁 + 后端線下業務平臺 + MinervaIoT 平臺 + SaaS 應用”的綜合立體優勢,為中小企業客群提供“經營場所管理 + 經營管理”的場景化解決方案,陪伴中小企業成長,為企業從“粗獷”到“精細”化管理提供多位數智化“助理”。
本文鏈接:http://www.www897cc.com/showinfo-26-42246-0.html加速業務數字化,熵基科技攜手亞馬遜云科技構建安全穩健云底座
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com