地缘政治因素为科技的演进带来更多的不确定因素，网络安全和政治角力给世界抹上一层逆全球化的阴影。这一点对手机app厂商的影响尤为明显，美国的一些州和印度都出台过禁用一些app的法令和条例。让人不禁担心联网设备的监管将来是否也会碰到一样的问题。
嵌入式板卡作为电子设备和器件的载体，本身就有穿透局域网防火墙的需求，厂家往往需要能直接访问远程设备数据或进行一些控制，从而改进产品或是为用户提供增值服务。随着安全监管要求的加深，嵌入式板板除了要面对众多NAT防火墙的阻挡外，也要面对国家防火墙的严峻考验。
下面让我们来了解一下Digi ConnectCore系列片上系统核心模块在面对这两道防火墙时可采取的应对方式。
一、VPN方式
许多嵌入式板卡都可以安装或集成VPN软件，但这是一个专业领域，而且部分VPN软件需要本地局域网开放一些端口才能正常使用，这样对于设备厂商来说是非常不可控的事情，不过仍有一些VPN软件仅需要设置服务端的防火墙，对设备端要求比较宽松。不过VPN在面对国家防火墙时，大多失去原有功能，或者需要进行复杂的设置将流量隐藏，对设备厂商来说这是一个难度不小的任务。pvpn是一款开源的vpn配置工具，它可以迅速生成客户端和服务端的证书和配置文件。Digi的SOM模块在dey-aio开发环境中就集成有对开源pvpn的支持，使得它可以在编译后运行一个脚本自动从自定义的pvpn服务端下载证书和配置文件，让用户从复杂的配置中解放出来，直接一键式安装和应用VPN技术。
二、云服务的方式
Digi大约在2011年就开始运营着一个物联网的公有设备云，最初叫iDigi，后来改名为Digi Device Cloud，也叫Digi Remote Manager。它是一个以承载数量，接入响应和业务API能力见长的设备云。用户可以使用这个云服务，将设备和用户的海量访问负荷转嫁给Digi Cloud，而使用API来控制和访问设备，OTA升级设备，以及将云上缓存的数据流根据自己的需要取回做持久化保存。Digi的设备云对数据流只是缓存一定时期，但用户却可以用API的方式取回转换后的数据，如平均值，统计值，异常值等，极大减轻了用户服务器或数据库的负担。针对设备访问，监控，调试和OTA升级技术极大方便了远程协同开发和调试的应用场景。
