目前物联网开发者面临的主要挑战是什么？

Genius

CSDN：目前物联网开发者面临的主要挑战是什么？开发者在面对这些困难时开发者容易陷入哪些误区？

刘琰：我们开发过上千款硬件，发现了几个共性问题：

• 硬件连接手机、接入云端，就是这么简单的连接过程其实包含了从硬件跨到软件、跨到互联网的诸多问题。因为物联网产品所涉及到的技术领域跨度很大，建议不要从一开始就自己去完成所有的东西，而是要尽可能地去利用外部的资源，找到合适的工具去解决一些通用的问题。如机智云将现有核心技术积累开放出来，让开发者更快的克服智能硬件开发门槛，实现智能硬件零成本开发。
• 硬件本身有千奇百怪的型号，网络环境也千差万别，更不论手机的型号、系统版本和平台了。因此我们作为中间件就可以解决其中这些问题。比如你买一款设备，它并没有键盘，因此无法输入，但是你应该如何告诉它哪个是你的路由器以及密码？此外可能还会存在兼容性问题。想把产品做得稳定可靠，就要深入学习，所以我们通用的技术开放给大家使用。我们也与一些芯片厂商合作，可以做到让手机 App 自动发现设备，然后将路由器信息发给它，实现联网。
• 做软件的人都了解，App 如果有 Bug，可以打补丁。但是硬件产品如果出现问题，第一版硬件发出去了，但不能工作，只有两个选择，任由用户吐槽，或者发一个新产品给用户，但这样的成本很高。现在大部分的厂商都没有考虑到固件升级的问题。我们海外的一些非常成熟的客户从第一版就开始考虑后续的升级问题。固件升级可以是针对所有用户，也可以对指定地区或用户群进行升级。我们的平台就可以帮助开发者快速实现 OTA 固件升级。
  
  

CSDN：您认为目前物联网主要面临哪些安全性问题？从您的个人角度来看，有什么较好的解决方案？

刘琰：物联网安全是个重要话题。物联网产品跟手机／电脑不一样，没有用户持续的去管理它的操作系统，一方面不太容易发现被随随便便安装的病毒软件，同时也正因为没有用户每天照看，如果设备的安全防线被成功击破，也很不容易被发现。受制于大部分企业没有完整的技术开发人员和完善的专业运维和安全团队，现在企业依托现有工程师自主研发的产品或多或少都存在一些安全隐患，攻击者利用这些产品因各种因素制约没有考虑到的安全漏洞，可以监控或接管这类设备的运作，甚至令其感染恶意程序等，为消费者和厂家带来不同程度的困扰和损失。

对于物联网安全，个人认为有六大物联网安全的考虑点：

• 网络安全。本地网络和数据上云管道的安全，思科、华为这些硬件厂家比较擅长这个。
• 安全认证。用户和设备的身份和权限管理，我们这样的互联网公司比较擅长。
• 数据加密算法。需要在端部和云端同时做，需要机智云这样的端到端技术平台支持。
• PKI。公钥基础设施，这个在互联网阶段就比较成熟，但是应用到智能硬件上，很多硬件还没用起来。
• 持续的安全数据分析。这个对大数据能力提出很高要求，也是机智云在投入端方向，可以通过数据分析防范尚未成功的攻击。
• 云端接口的安全保护。这个互联网公司比较擅长，我们做云计算超过10年，保护服务接口是我们的强项。
  

CSDN：能否介绍您在打造物联网和智能硬件平台过程中，主要运用的技术？在平台开发过程中，面临哪些技术难点？

刘琰：机智云在云服务方面主要用 Python、Ruby 等语言来开发。数据层是机智云核心，用到 MongoDB、MySQL、Redis 技术；大数据领域，用到流式大数据处理框架 Spark。在 IaaS 层面，尽量做到服务供应商的中立型，也就是说机智云的整套架构部署可以无缝部署在阿里、腾讯、亚马逊、微软等 IaaS 平台。

对于平台打造过程中的通用技术难点，主要就是如何从一个大的服务到微服务转化，这个过程花费了团队很大的精力，包括现在还在不断的去做。这个很好理解，刚开始的时候，一个平台刚刚起步，一般是一体化的服务，业务比较简单，但是随着后期的访问量的增加，业务越来越复杂，各种各样的需求会不断的叠加进来，所以有段时间，机智云平台自身增加新的业务非常困难。因为你要考虑的东西特别多，例如增加新的功能会不会影响旧功能的使用等等。

另外，公司人员的增加，如何让员工快速进入开发节奏，目前机智云参考 Facebook 的做法，就是将服务尽量的切小，每一个服务负责一个非常单一的功能目的，让新员工可以在一天之内为服务贡献代码。除此之外，机智云的 SDK、GAgent（WiFi 模块中的固件程序）或者 GPS、蓝牙通讯模块里面的代码程序，需要有一个合理的发布节奏。目前机智云的云端服务现在基本上每天可以发布多次，而客户端的 SDK/GAgent 等产品则是每月发布一次，这样就平衡了功能的演进、缺陷的修复、质量的稳定等几个方面的关系。