前幾天晚上，我在MDM/BI 峰會上與一位客戶就物聯(lián)網(wǎng)和風險管理進行了精彩的交談。我們開始意識到，一個緊密集成的端到端自動化解決方案會產(chǎn)生相當大的風險。

　　例如，還記得 2010 年由自動算法交易和日間交易者創(chuàng)造的“閃電崩盤”嗎？。政府仍在試圖弄清楚那里到底發(fā)生了什么……以及可以采取哪些措施（如果有的話）來防止它再次發(fā)生。

　　那時我們開始討論物聯(lián)網(wǎng)解決方案中對斷路器、故障安全或終止開關(guān)的需求。這是內(nèi)置在解決方案中的設計，因此 IT 能夠在看到事情變得混亂時停止自動化操作。為什么需要物聯(lián)網(wǎng)斷路器？好吧，當一個人實時收集流數(shù)據(jù)，并使用智能機器學習算法，不僅可以規(guī)定一個動作，而且可以在幾秒鐘內(nèi)實際采取它，那么就有可能發(fā)生災難性事件。

曼頓物聯(lián)網(wǎng)斷路器

　　因此，客戶和我一致認為斷路器在自動化物聯(lián)網(wǎng)系統(tǒng)中是一件好事，但話題很快轉(zhuǎn)向了“如何”。我們?nèi)绾螛?gòu)建斷路器？物聯(lián)網(wǎng)自動化故障保險的佳實施是什么？這里有幾個：

　　關(guān)閉在物聯(lián)網(wǎng)平臺中推薦行動方案的部分或全部機器學習系統(tǒng)或規(guī)范性分析軟件。這意味著一個人實際上可能會錯過一個真正/必要的行動。動作可以被緩存和重放。關(guān)閉部分或全部流式攝取/處理引擎。這可能會導致數(shù)據(jù)丟失（除非發(fā)送設備或聚合點可以將數(shù)據(jù)排隊），這可能是可以接受的。使用異常檢測軟件來防止不準確的數(shù)據(jù)進入系統(tǒng)，從而觸發(fā)不需要的自動化操作。放入一個軟件門，系統(tǒng)在未經(jīng)授權(quán)的情況下無法擴展。如果 IT 組織認為情況正常，那么他們可以在需要系統(tǒng)需求時啟動額外資源。這可能會造成依賴于人類的瓶頸，但這就是想法。放入一個軟件“死人開關(guān)”。這就像，如果任何必要的處理軟件不堪重負或意外崩潰，那么所有其他系統(tǒng)也會停止。這需要解決方案中所有不同部分之間的同步，但在某些情況下可能是必需的。終，可以關(guān)閉物理機器。雖然很激烈，但有時它可能是后的手段。無論如何，在您的物聯(lián)網(wǎng)解決方案中內(nèi)置斷路器并在非生產(chǎn)環(huán)境中對其進行測試以確保它們正常工作似乎是明智之舉。

　　您對物聯(lián)網(wǎng)斷路器有什么想法？