亚马逊和Eero如何为大众带来企业级威胁管理

本周，亚马逊收购了Eero，一家面向消费者和小企业的网状Wi-Fi设备制造商，收购金额不详。

对此的初步反应不一，一些行业评论员甚至称这次收购“吓人”，担心总部位于西雅图的互联网零售商和公共云提供商将使用Eero的设备作为向客户提供越来越多信息的方式，旨在向他们出售更多的产品。

毫无疑问，亚马逊会找到有趣的方式来货币化这些设备，甚至可能将Alexa和Echo连接扬声器的功能集成到网状网络上运行的单个设备中。事实上，我敢打赌，这正是亚马逊打算用Eero做的事情。我相信它会考虑整合其他功能，例如家长网络控制，就像Circle产品中使用的那种，亚马逊销售的产品相当多。

但是，由于它是由亚马逊拥有的，而不是为Eero应用“黑镜”场景，我相信杰夫贝索斯及其快乐的工作人员可以成为一个重要的力量。

怎么会这样?亚马逊可以利用其商业云，AWS及其先进的机器学习功能，以任何人都能负担得起的价格，为消费者和小型企业提供真正的统一威胁管理(UTM)解决方案作为托管服务。

更具体地说，UTM执行深度数据包检测(DPI)，这是数据包级别的低级别分析，而不是在有状态级别执行的防火墙，或SPI，这是消费者路由器产品和桌面操作系统中大多数传统防火墙的工作方式。

这是一种更加计算密集的执行网络安全的方式，因此传统的UTM设备相当昂贵，并且还有很大的网络开销。您可以以有线速度执行UTM，但这些产品通常相当昂贵，从数千美元开始，每年订阅也可能花费数千美元，具体取决于并发用户的数量，因为它们面向大型企业。它实际上更多的软件和许可使得它比硬件本身昂贵。

九年前，我提出这样的情况：为了提供最强大的消费者恶意软件保护级别，UTM必须成为整体解决方案的一部分，该解决方案还包括桌面上基于虚拟化的安全性。早在2010年，我们真正处于iOS和Android移动计算革命的开端 - iPad刚刚推出，我们刚刚开始进入移动应用程序开发热潮。

大多数计算然后专注于桌面，并且在PC上使用虚拟机管理程序的想法更不用说Mac作为默认操作系统行为无疑是有点疯狂，因为硬件要求非常重要。但时代已经取得了进展。微软现在正在向Windows 10上的基于虚拟化的安全模型发展，桌面上的现代x86处理器能够始终以虚拟化模式运行Windows和Mac，即使对于消费级机器也是如此。移动处理器也是如此，并且这些平台上的容器化使得这更加可行，因为它具有显着更少的开销。

微软正在将这项技术，即设备防护和高级威胁防护定位为目前更多的企业计算功能，但最快它将成为消费类系统。

但是，我们已经在九年内远远超越了消费领域的台式机。我们拥有数十个物联网设备，包括智能电视，机顶盒流媒体设备，智能扬声器，家庭自动化技术等等。我家独自拥有一台可以随时连接到Wi-Fi的大约40台设备，不包括我为各种目的运行的各种测试智能手机，平板电脑和笔记本电脑。

所有这些移动设备和物联网将需要更加复杂的家庭宽带保护级别，特别是随着5G等技术变得越来越普遍。

像AT&T，康卡斯特和Verizon这样的宽带互联网服务提供商将向UTX提供UTM作为增值服务，甚至是基本用户服务的一部分。但这不是他们今天提供的东西。

那么，如果亚马逊收购Eero，决定利用AWS作为向Amazon Eero客户提供UTM的方式呢?UTM的计算要求现在比以前便宜得多，并且适当的网络加速硬件可以很容易地构建到芯片上的系统中，这样如果Eero是主要的接口，则有线DPI性能不会受到影响。宽带连接。

事实上，我相信像Qualcomm，Marvell和Broadcom这样的公司已经为此目的提供了非常好的SoC。而有开放源码堆栈UTM已经存在，亚马逊还可以利用-但它不象他们不能只是去购买UTM公司的明天而使用IP或者，如果他们需要它。我可以想到亚马逊可以以几亿美元或更少的价格购买十几个企业UTM。

但这次购买Eero的真正价值不在于与亚马逊Alexa的整合以及潜在的UTM对消费者的整合。通过模式分析，可以将AWS用于众包宽带连接上的最终用户行为，以便更好地了解恶意软件和其他安全威胁如何在消费者家庭网络上发生。这就是AWS Machine Learning的用武之地。

通过获得有关数十万甚至数百万住宅的网络安全的实时信息，亚马逊可以构建一个高度复杂的大型恶意软件和人为因素中心威胁的概况，这反过来将允许主要安全供应商构建如果亚马逊能够将这些经过适当清理的数据出售给供应商进行分析并与其他安全产品集成，那么如何实际打击它们的更好模型。

就个人而言，我期待看到亚马逊实际上对Eero做了什么以及它带来了什么样的云集成。回话让我知道。