思科打造自防御網絡對病毒、黑客具免疫力

2019-11-04 23:29:03

字體：大中小

來源：轉載

供稿：網友

思科打造自防御網絡對病毒、黑客具免疫力

　　思科自防御網絡(Self-Defending Network, SDN)計劃中國啟動儀式在北京舉行，思科系統公司市場總監Daniel Hession先生向中國媒體闡述了思科“自防御網絡計劃”的核心理念、未來方向和實現途徑。思科自防御網絡計劃是一個創新的、多側面的網絡安全戰略，其目標是提高網絡發現、防御和對抗安全威脅的能力。網絡準入控制(Network Admission Control)是思科自防御網絡計劃的重要組成部分。其核心思想是，控制訪問權限，有效阻止不符合安全條件的設備及訪問進入網絡，并將其置于某個隔離區域
之外，或者僅獲得對計算資源的有限訪問權限。網絡接入控制與思科公司關于網絡安全的其它技術，如入侵檢測、防火墻、網絡治理與流量分析、VPN等加在一起，就構成了自防御網絡的全部內涵。

　　思科市場總監Daniel Hession說，網絡在給人類的信息溝通和交流帶來極大方便的同時，也給各種病毒、惡意攻擊的橫行帶來了可趁之機，一個新病毒從發作到傳遍全球的網絡，只需要幾十分種時間。安全威脅給人類造成了大量的損失，思科作為網絡界的領導廠商，希望通過努力改變這種局面，讓網絡回到和諧的環境，這就是自防御網絡計劃出臺的原因。

　　思科網絡接入控制是通過與業內廠商合作來實現的，2003年11月，思科公布與NAI、Symantec、Trend Micro三家國際反病毒軟件廠商合作，通過思科安全代理軟件(Cisco Security Agent)與防病毒軟件的配合，將思科對網絡惡意行為的防御能力延伸到服務器和PC端點上。2004年2月，思科又與IBM達成類似的合作，IBM將在其筆記本電腦和Tivoli網絡軟件兩端支持自防御網絡計劃。思科今后還將把網絡接入控制計劃向更多的廠商和機構開放，與業界廣泛合作，共同編織出一張抵御任何惡意行為的防護網。

　　思科網絡接入控制將分三個步驟實現：第一步，在2004年中期，思科接入路由器和中檔路由器將支持網絡接入控制，并將思科安全代理(CSA)軟件集成到思科相應的網絡設備，以及合作廠商的軟件產品。第二步，網絡接入控制將擴展到多種思科產品，包括交換機、無線接入設備和安全設備。第三步，將PC和服務器端點與網絡的安全互操作能力擴展為圍堵安全威脅的能力。

　　Daniel Hession認為，就如同人的機體對疾病具有自我免疫能力一樣，在當前安全威脅愈演愈烈的條件下，開發網絡和網絡安全技術，讓網絡對病毒、黑客攻擊具有自我防御能力，是合符邏輯的發展要求。只有當網絡具備了這種能力時，網絡才能長治久安，健康發展。思科公司作為領先的網絡廠商，在這件事情上責無旁貸，也獨具優勢。當然，思科自防御網絡所提供的只是技術手段，相當于為用戶提供了鎖和鑰匙，具體什么樣的環境配什么樣的鎖，如何鎖門，等等這些問題，需要由用戶自主完成。

上一篇：思科1.5億美元策動全球市場方略

下一篇：Cisco 6500 Configuration Guide