防火墙UTM、USG、IDS、ACE、NPE、EG、WG）在网络安全方面应用的联系和区别

其实我也不知道
防火墙主要是防御DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志位不合法攻击、Large ICMP报文攻击、地址扫描攻击和端口扫描攻击等多种恶意攻击
UTM是统一威胁管理。除了有防火墙的防御功能，可以通过购买产品服务库，来做不同的管理应用。说白了就是除了防御还能有效的控制上网者的行为。比如 对QQ 迅雷等软件做限制。
USG也是防火墙。除了USG低调的几款，其他的USG设备都可以购买服务库，实现UTM的特性。另外USG还有路由安全网关，这个主要是做路由的。但是还带防火墙功能。
IDS是入侵检测系统，主要是对依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视。说简单些，防火墙是用来防御的，IDS就是用来监控的，来发现各类攻击以保证网络系统资源的机密性、完整性和可用性。
ACE,NPE,EG就不懂了。
WG是锐捷出的防火墙。主要用途是保护门户网站不受篡改的。就是web防火墙。
防火墙/UTM我是基于H3C出品的来说的。
USG是基于华赛出品来说的。
IDS其实在H3C产品系列里面是 IPS。
防火墙也好，UTM也好，USG也好并不能百分之百的防护病毒的攻击。只能通过策略，最大程度的防御。

不宜比较。
1、阿里云物联网平台是向下连接海量设备，支撑设备数据采集上云；向上提供云端API，指令数据通过API调用下发至设备端，实现远程控制。
2、开源是把源代码开放，使用者只要不违反开源平台的相关规定，就可以进行相关修改开发，Linux系统就是开源系统，只要有能力，就可以修改Linux系统的内核代码，实现想要的变态功能。

物联网时代，大量的数据从不同的设备传感器产生，单机数据库系统肯定无法存储这么大量的数据，在选择数据库方面，肯定要选择具有分布式能力存储的数据库。

在物联网时代，数据之间还有一个非常重要的特性，那就是数据之间的关联性。不同的数据从相互连接的互联网设备传感器中产生，由于不同的传感器相互连接，协同工作和采集数据，如何将大量具有相互关联的数据保存在数据库，这里我推荐使用图数据库来进行存储。

图数据库相对于其他数据库来说，最大的优势就是查询数据之间的关联性会更加快速，消耗的时间会更短。打个比方，在社交网络中，我们想要查询在用户A的粉丝中，粉丝关注了B的用户。如果使用传统关系型数据库来存储用户的关注关系，在上面的数据统计中，要使用两层Join才能算出结果，而关系型数据库Join *** 作会很慢。使用图型数据库存储数据的话，图中的点为用户，边为用户的关注关系，在查询A的粉丝，同时粉丝也关注B的用户，只需要遍历两层关注关系就能很快查询到结果。

图数据库也属于NoSql数据库的一种，常用的图形数据库有，JanusGraph、Neo4j、Cayley、dgraph。不同的图数据库，底层实现也不尽相同。

JanusGraph是一种分布式图数据库，由Java语言开发，可以使用Hadoop生态存储系统作为数据源，构建出数据大图。是TiTan图数据库的开源版本，支持事务的ACID。

Neo4j是一种单机的图数据库，其优势就是能够快速安装并且使用，便于新同学上手。你的数据量一般不大的话，我推荐使用Neo4j，直接使用Neo4j相关的API就可以将数据模型图构建而出，然后使用Neo4jCypher查询语言，就可以分析数据，Cypher是一种类SQL的语言。

Cayley和Dgraph都是使用Go语言实现的图数据库，Go语言的最大特性就是其编译速度和开发便捷性，Cayley和Dgraph都支持分布式存储，不过都不支持SQL语言查询数据，Dgraph不支持事务，而Cayley支持事务，不过在开源社区，Dgraph比Cayley更加活跃，这里优先建议使用Dgraph作为物联网的存储数据库。

总体来说，在物联网时代，一定要学会使用图数据库，在分析大量数据之间的关联性时，图数据库就能够派上用场，图数据库最大的优势就是分析不同数据之间的关联性。

1、EclipseKura是一款开源网关软件，可用于连接多种网络和设备，支持多种通信协议。
2、OpenEdge是ProgressSoftwar公司的一款商业网关软件。它提供了一系列工具和API，用于管理设备、数据采集和分析。
3、AzurIoTEdge是微软公司的一款物联网网关软件，可以在本地处理和分析设备数据。

对于华为鸿蒙系统而言，大家现在关心的除了华为自家哪些手机能用上，同时还关心还会不会有其他国内手机厂商也会使用鸿蒙系统。毕竟现在华为手机出货量越来越少，要让鸿蒙系统终端产品数量增多，第三方的支持是必不可少的。从去年开始，就一直有传闻，表示有一些国内厂商考虑使用鸿蒙系统，包括小米、OPPO、魅族等厂商都传了个遍。不过现在看来，目前还没有任何其他手机厂商表态。

对于这类传闻，华为一直没有回应，不过官方倒是表现出欢迎第三方手机厂商的态度。近日在华为鸿蒙伙伴峰会上，华为消费者业务AI与智慧全场景业务部副总裁，表示鸿蒙系统完全开源开放，同时还表态欢迎第三方的手机厂商使用鸿蒙系统，一起开源共建。当然，到底哪些厂商愿意采用鸿蒙系统，以及什么时候采用鸿蒙系统，这都是不取决于华为，而是看厂商自己的考量了。

尽管现在还没有手机厂商表示要加入鸿蒙阵营，不过鸿蒙系统自己开源的步伐并没有放慢。从5月16日开始，华为逐渐对 鸿蒙OpenHarmony 20系统进行开源，并开始公布代码。从华为的介绍来看，开源的Harmony 20系统大约有460万行关键代码，相当于Android 10 1525万行的30%，同时有大约18万个关键API(应用程序接口)，相当于Android 10的一半，而安装包体积缩小到60-70％，手机、平板、可穿戴设备、电视、传感器等各种设备都能使用。

不过这次开源的版本属于鸿蒙系统的L2分支版本，这个版本没有任何安卓代码，所以无法兼容任何安卓程序，但是可以运行鸿蒙自己的应用，包括一些分布式计算、打电话以及上网，不过并没有太多的应用可供下载使用。据悉在鸿蒙系统的L4、L5分支版本中，才会内嵌有兼容安卓的架构，并可以运行各种安卓软件。

值得一提的是，从鸿蒙系统的现状来看，估计在未来很长一段时间里都会使用安卓软件，所以从某种角度来看，即使现在的第三方手机厂商，使用了鸿蒙系统，也不会对安卓的生态造成破坏，只不过又加入了鸿蒙分布式计算和万物互联的特性。而且鸿蒙系统本身是开源的，其他手机厂商拿去魔改一番，实际上换个系统名字推出也不是什么问题。比如小米的MIUI系统，现在基于安卓，未来如果基于鸿蒙，其实也不是多大个事儿，至少对用户来说，可能不会有明显的体验差异。

不过对于厂商而言，估计也有自己的考量。一方面就像我们之前分析过的那样，鸿蒙的分布式计算和万物互联特性其实是华为抢占物联网和智能家居领域的一个杀手锏，使用鸿蒙系统对智能手机厂商的loT战略会造成什么影响尚不可知，但未来话语权很可能会掌握在华为手中，毕竟这个系统再怎么开源，也是华为主导开发的。

另外厂商也要考虑到一点，如果采用鸿蒙系统之后，这些在海外发展的厂商，像小米、OPPO到底是在不同区域使用不同系统，还是全球商品在系统上统一化？如果手机统一 *** 作系统，鸿蒙系统在海外是否有市场？海外用户习惯的谷歌GMS生态是否会正常运行？这都是比较现实的问题。另外，如果不同区域的手机采用不同的系统，那么硬件上的适配也是一个麻烦事，这无疑会增加手机厂商的成本。

更关键的是，谷歌在未来会采用新的Fuchsia OS系统，并兼容X86和ARM处理器，进一步打破不同硬件上的系统壁垒，同时也会加强大量物联网方面的功能，同样也是开源，同样会用在手机以及其他设备上。Fuchsia OS能不能成功我们不知道，但是这对终端厂商而言的确也是一种选择，而且Fuchsia OS目前来看，会采用完全和安卓不同的机制，这看似对鸿蒙是一个机会，但从全球环境考量而言，如果未来大家都转向Fuchsia OS系统和软件，没有了更多安卓软件的支撑，这对鸿蒙系统同样是个挑战。

总而言之，尽管有各种传闻，但是我们认为短时间除了华为之外，不会有大量手机厂商去支持鸿蒙系统，即使有也只可能是个别型号。所以对于鸿蒙系统，我们保持一个谨慎的态度，毕竟牵涉到的领域和利益太大，让第三方厂商立刻选择站队也是不可能的。

物联网其实到目前为止也没有一个精确的定义，一般来说，我们认为物联网是传统的互联网向物理世界的一个延伸。通过连接物理世界，使得网络能够更好的为人类服务。物联网能够广泛用在生产和生活的各个方面，产生了如智慧家庭、智慧城市、智慧农业、智慧医疗、智慧环境等一系列相关的应用场景。
涉及的主要技术包括以下几种：
1、传感器网络技术
传感器网络实现了数据的采集、处理和传输三种功能。它与通信技术和计算机技术共同构成信息技术的三大支柱。传感器网络是由各种各样的传感器节点所组成，用以进行信息的收集、传输和处理的网络系统。
作为物联网感知和获取数据信息的重要手段，传感器网络在物联网中发挥着极为重要的作用。无线传感器网络是一项通过无线通信技术把数以万计的传感器节点以自由式进行组织与结合进而形成的网络形式。
无线传感器网络主要由三大部分组成，包括节点、传感网络和用户这3部分。其中，节点一般是通过一定方式将节点覆盖在一定的范围，整个范围按照一定要求能够满足监测的范围；传感网络是最主要的部分，它是将所有的节点信息通过固定的渠道进行收集，然后对这些节点信息进行一定的分析计算，将分析后的结果汇总到一个基站，最后通过卫星通信传输到指定的用户端，从而实现无线传感的要求。
构成传感器节点的单元分别为：数据采集单元、数据传输单元、数据处理单元以及能量供应单元。
（1） 数据采集单元，通常都是采集监测区域内的信息并加以转换，比如温湿度、光照度等；
（2） 数据传输单元则主要以无线通信和交流信息以及发送接收那些采集进来的数据信息为主；
（3） 数据处理单元通常处理的是全部节点的路由协议和管理任务以及定位装置等；能量供应单元为缩减传感器节点占据的面积，会选择微型电池的构成形式。
2、RFID技术
射频识别（Radio Frequency Identification， RFID），是一种利用无线电波进行信息交换与存储的技术，通过无线射频来对电子标签进行读写，以达到自动识别目标以及信息交换目的。
RFID系统通常由读写器、电子标签与数据管理系统组成，其工作原理一般是由读写器在一定范围内发送无线电射频信号，当电子标签接收到读写器所发射的无线电信号时，就会利用感应电流所获得的能量（无源RFID），或者主动发送无线电信号（有源RFID）将标签芯片内所存储的产品信息发送出去，读写器接收到电子标签所发射的信息并解码后，再将这些数据信息反馈至数据管理系统进行数据处理。
RFID系统主要由标签、阅读器和天线三部分组成。一般由阅读器收集到的数据信息传送到后台系统进行处理。
（1）标签：标签由耦合元件及芯片组成，每个电子标签都具有唯一的电子编码，附着在物体上标识目标对象；每个标签都有一个全球唯一的ID号码——UID（用户身份z明），其在制作标签芯片时存放在ROM中，无法修改，其对物联网的发展有着很重要的影响。
（2）阅读器：阅读器是读取或写入标签信息的设备，可设计为手持式或固定式等多种工作方式。对标签进行识别、读取和写入 *** 作，一般情况下会将收集到的数据信息传送到后台系统，由后台系统处理数据信息。
（3）天线：天线是用来在标签和阅读器之间传递射频信号。射频电路中的天线是联系阅读器和电子标签的桥梁，阅读器发送的射频信号能量，通过天线以电磁波的形式辐射到空间，当电子标签的天线进入该空间时，接收电磁波能量，但只能接收其很小的一部分。
3、嵌入式系统技术
嵌入式系统一般是用户针对特殊需求而定制的，能够被内部计算机控制的设备或系统。嵌入式系统往往结合了计算机技术、通信技术以及自动化技术，使得传统的机电产品智能化，并具有故障诊断、自动报警以及信息传输和远程控制等多种功能，用以实现产品使用与管理的信息化、智能化。
由于嵌入式系统体积小、功能强且成本较低等，使其广泛应用于智能家居、车联网等领域。嵌入式系统的核心由一个或多个微处理器或微控制器组成，这些微处理器或微控制器经过预编程以执行一些任务。嵌入式系统上的软件通常是暂时不变的。嵌入式系统需要与应用紧密结合的，它具有很强的专用性，必须结合实际系统需求进行合理的裁减利用。用先进的计算机技术、半导体技术和电子技术与各行业的具体应用相结合的知识集成系统。
从应用角度可分为通用型嵌入式 *** 作系统和专用型嵌入式 *** 作系统。常见的通用型嵌入式 *** 作系统有Linux、VxWorks、Windows >