首頁>>廠商>>交換機/ACD系統(tǒng)平臺廠商>>Cisco

思科將安全服務擴展到“云”中，幫助企業(yè)充滿自信地開展協(xié)作
創(chuàng)新安全產品加強了針對威脅的防御， 協(xié)作和移動性則重新定義了
網絡在接入保護方面的作用

2009/06/11

• 思科安全“云”服務（Cisco Security Cloud Services）：這種獨特的、將安全作為服務交付的方式，整合了來自多個網絡和應用的服務，使“云”和企業(yè)網絡融合，能夠進行高度安全的協(xié)作通信。Cisco Security Cloud支持最新面世的Cisco IronPort 托管電子郵件安全服務以及全球關聯(lián)（Global Correlation），后者是一種強大的新技術，支持集成到思科大量安全產品中的多項安全服務。



• Cisco IPS 傳感器軟件7.0版（Cisco IPS Sensor Software Version 7.0）：用于入侵防御系統(tǒng)(IPS)的全球關聯(lián)技術，充分利用了Cisco Security Intelligence Operations這一強大的威脅防御生態(tài)系統(tǒng)的力量，來實現(xiàn)前所未有的威脅防御效果。思科將捕獲來自大量安全設備的全球威脅數(shù)據(jù)，轉換為動態(tài)更新報告和便于操作的智能指標，如“名譽”分數(shù)（“reputation” scores）等，并將這些智能指標輸出到企業(yè)的網絡安全基礎設施中，以開展保護性措施。通過采用全球關聯(lián)技術，與傳統(tǒng)的純簽名IPS技術相比，Cisco IPS 7.0能在更短的時間內，終止高達兩倍的惡意攻擊。



• Cisco ASA 5500 系列8.2軟件（Cisco ASA 5500 Series 8.2 Software）：這款思科自適應安全設備系列產品旨在增強各種規(guī)模辦公室的端到端安全性，提高威脅防御能力，使企業(yè)能夠更安全地連接網絡、通信和處理業(yè)務。借助能夠發(fā)現(xiàn)已感染客戶端的全新Botnet流量過濾器、適用于小型辦公室的IPS，以及進一步提高的無客戶端（clientless）遠程接入功能，思科現(xiàn)在能為業(yè)界范圍最為廣泛的平臺、操作系統(tǒng)和終端提供支持。


• Cisco ASA Botnet流量過濾器（Cisco ASA Botnet Traffic Filte）：全新Botnet流量過濾器使Cisco ASA 5500系列設備能夠使用來自Cisco Security Intelligence Operations的信息，更準確地識別出已感染客戶端 — 這其中包括從700,000多個傳感器和500個第三方饋送源接收信息的1,000多個威脅信息收集服務器。借助更高威脅智能特性，客戶能更準確地發(fā)現(xiàn)已感染客戶端并簡化其應對措施，以便安全管理員能集中精力處理最棘手的威脅。



• Cisco Remote Access和VPN增強（Cisco Remote Access and VPN Enhancements）： Cisco ASA軟件8.2版本通過適用于企業(yè)和移動用戶的Cisco AnyConnect Essentials，利用下一代隧道和連接一致性，擴展了遠程接入功能，因此能夠支持業(yè)界最為廣泛的平臺、操作系統(tǒng)和終端。Cisco ASR 1000還增加了對于思科虛擬辦公室解決方案的支持，使這個廣域網匯聚平臺也能作為思科虛擬辦公室部署的頭端設備，能夠支持數(shù)千個遠程客戶端。Cisco ASR 1000現(xiàn)在還支持 GET VPN，能夠即時配置安全服務，并為多達10,000條互聯(lián)網協(xié)議安全(IPsec)隧道提供最高7Gbps、高性能、高度安全的端到端連接，使客戶能對數(shù)據(jù)流量進行優(yōu)先級劃分，并高效地將它們傳輸?shù)蕉鄠�網絡地址。


• Cisco SAFE：這個安全參考架構提供了經過驗證的說明性設計指南，能夠幫助企業(yè)在網絡中，如園區(qū)辦公室、互聯(lián)網邊緣、分支機構和數(shù)據(jù)中心等，規(guī)劃、設計和部署安全解決方案 。 這些藍圖提供了深層防御指南和最佳實踐，能夠保護在網絡中傳輸?shù)臄?shù)據(jù)及事務處理。



• 思科信息技術管理、風險控制和法規(guī)遵從性(IT GRC)安全評估服務（Cisco Information Technology Governance, Risk Management, and Compliance (IT GRC) Security Assessment Services）：這些服務能夠幫助企業(yè)建立一個平臺來降低信息安全風險和法規(guī)遵從性成本，使業(yè)務和技術戰(zhàn)略協(xié)調一致。藉此，企業(yè)能夠更好地平衡協(xié)作和共享信息與保密性和信息管理兩方面的需求，并管理多個分立的安全和法規(guī)遵從性計劃，從而避免這些計劃常常會造成的效率低下、重復勞動、計劃范圍重疊和成本增加等現(xiàn)象。利用Cisco IT GRC 安全評估服務，企業(yè)能夠建立一個通用控制框架：通過統(tǒng)一的安全控制集來高效滿足法規(guī)遵從性要求和保護企業(yè)免遭威脅。這些服務能夠全面評估企業(yè)的安全策略和安全架構，并根據(jù)通用控制框架的要求描繪它們，以發(fā)現(xiàn)差距和問題，且提供一系列區(qū)分主次的問題解決建議。

• Tom Gillis，思科安全技術事業(yè)部副總裁兼總經理 ： “在當今不斷變化的環(huán)境中，企業(yè)需要一個關注其業(yè)務中的物理、虛擬、移動和全球各個層面的安全戰(zhàn)略。我們的安全理念以均衡安全保護和業(yè)務執(zhí)行為基礎，集成了從網絡直至終端和用戶的安全設備。為防御不斷變化的威脅，安全設備需要獲取最新威脅信息。我們的安全產品使企業(yè)能夠更加自信地展開協(xié)作，滿足員工、合作伙伴和客戶的需求。”



• James Small，Analysts International公司安全實踐經理 ： “我們的客戶在互聯(lián)網協(xié)作日益普及的環(huán)境中工作。在這種開放協(xié)作不斷推動創(chuàng)新和業(yè)務發(fā)展的同時，它也會被希望提高自身收入、日趨先進的犯罪集團所利用。安全專業(yè)人士正在尋找更為出色的工具，以便在既能提高生產率又能降低協(xié)作網絡風險的IT框架中工作。思科今天推出的安全解決方案即能滿足這一需求，通過采用構建了全球最大、最智能的蜜網（honeynet）的協(xié)作技術，不僅支持協(xié)作，而且能夠擴展到前所未有的全新威脅檢測和防御水平。我們非常高興地看到全球關聯(lián)技術已經整合到思科IPS解決方案內部。藉此，思科精確的威脅智能信息集成到了一個基于策略、便于執(zhí)行的系統(tǒng)中，支持實時遙感協(xié)作和響應。”



• Dustin Cornelius，Southern公司計算機系統(tǒng)分析師 ：“對我們部門來說，安全保護和法規(guī)遵從性是我們的主要目標。在當今的互聯(lián)世界中，威脅的數(shù)目和先進程度都在急劇攀升，法規(guī)遵從性成為了一項日益嚴峻的挑戰(zhàn)。思科為我們提供的集成安全解決方案支持強大的安全架構，降低了運營開支，且能滿足法規(guī)遵從性要求。而今天思科新宣布推出的產品，則又一次使我們高興地看到，思科調整了安全解決方案，來應對不斷發(fā)展的威脅，更好地保護我們的企業(yè)�！�

CTI論壇報道