CTI論壇（ctiforum）4月17日消息（記者 李文杰）：本月初，我與北歐的合作伙伴LAN Assistans進行了愉快的合作，共同參加了瑞典斯德哥爾摩舉辦的Nordic IT Security 2013展會。作為參展計劃的一部分，我們在午餐期間進行了短暫的“公開”對話，就安全性話題進行了討論。沒有熟悉的演示工具PowerPoint幻燈片可以借助，我們只能全憑一張嘴，直抒己見（這也直接提高了我的腎上腺素水平！），哈哈。
我經常聽到自己的團隊談論我們的網絡記錄和虛擬化解決方案，包括它們的技術創(chuàng)新、性能和特性等等。說實話，Endace解決方案與生俱來就具備了卓越的工程基因，因此也就難怪我們都喜歡聊自己的卓越技術了。但是在這次的公開討論中，我認為我們采取了不同的思考方式，考慮的是我們的解決方案能夠讓客戶做些什么……以下就是我們公開討論的一部分內容：
全面了解，高效工作
我們都是事后諸葛亮，“要是我知道…”
Endace是Emulex的一部分，我們可以為您的網絡提供類似時間機器的技術，使您能夠確切了解何時、在哪里會發(fā)生什么，以及如何發(fā)生。我們使您能夠在網絡事件發(fā)生前、發(fā)生過程中，以及發(fā)生之后，對網絡流量進行100%的重放和分析，以便識別和了解發(fā)生的每一件事。對安全運行而言，這個功能提供了莫大的幫助。
安全問題發(fā)生時，負責網絡安全運行的專業(yè)人員就會立刻承受巨大的壓力，他們需要向企業(yè)解釋并解決問題。那么您對安全異常的反應速度有多快呢？而更重要的是，您是否為自己成功采取措施創(chuàng)造了最佳條件，保證自己的措施信息全面、適當而有效？當我們把自己的經驗、直覺、理解與真憑實據和深入的分析相結合，我們就為快速、成功地對安全問題進行干預和采取措施創(chuàng)造了最佳條件。
今時今日，我們面臨著許多未知的安全威脅，攻擊途徑日益多樣，花樣翻新的速度也越來越快。高級持續(xù)性攻擊總是指向我們毫無準備的漏洞，讓我們根本無法進行預測。防御和控制是合理而且十分重要的措施，但它們的自身特點使它們主要立足于防范已知的威脅和漏洞，而無法形成完備的安全解決方案。對惡意和不法網絡流量進行早期識別和了解，是延緩和消除攻擊傳播路徑，以及避免惡意代碼暫存的關鍵。
真相就在數據包里
由于能夠簡單地集成到您最熟悉的安全事件管理工具里，我們具有高度精確性、高性能的EndaceProbe智能網絡記錄儀可以部署在各種速度的網絡鏈路上，用于采集、記錄每個網絡數據包、流量和會話并編制索引，使用戶可以對它們進行分析。我們就像一個經過渦輪增壓的TiVo DVR，而對您的網絡來說則是您私人的“數據包谷歌”。
“為什么我的DNS流量會出現高峰？”也許是一個僵尸網絡正在回呼，要通過您的企業(yè)進行傳播。大多數監(jiān)控解決方案只會在DNS峰值區(qū)間進行流量取樣，而只有真正高保真的數據包采集才能讓您深入了解DNS數據包內部是否已經被攻擊了。大樓內的火災報警與閉路電視完全不同。一個只能告訴您發(fā)生了火災，而另一個會為您顯示是誰、何時、在哪里、如何引起的火災，讓您以后可以降低或者避免這種風險。
可執(zhí)行洞察
那么我在Nordic IT Security Event展會上有何斬獲呢？嗯，我的開放式討論吸引了一大批參觀者到我們展位，來了解更多關于我們網絡記錄和虛擬化解決方案的信息
我還了解到，有許多企業(yè)希望評估一下把安全工作作為托管服務外包出去可能性。要在快速響應和控制能力與風險轉移和成本之間取得平衡，通常會讓您面對預算緊張的現實，從而考慮托管。我們正在與LAN Assistans這樣的服務提供商進行合作，以便使托管服務客戶能夠獲得Emulex Endace網絡記錄和虛擬化技術帶來的“可執(zhí)行洞察” 。
關于Emulex
Emulex是網絡連接、監(jiān)控和管理領域的全球領導者，致力于為支撐企業(yè)運行、云計算、政府及通信領域的全球化網絡提供硬件及軟件解決方案。Emulex的產品能夠監(jiān)測、優(yōu)化及加速端到端應用。公司的I/O連接產品線（包括高性能以太網和光纖通道連接產品）被眾多業(yè)界領先的服務器和存儲設備OEM廠商采用，包括思科、戴爾、EMC、富士通、日立、日立數據系統(tǒng)（HDS）、惠普、華為、IBM、NEC、NetApp和甲骨文。此外，Emulex的解決方案遍布于幾乎所有財富1000強公司的數據中心中。Emulex的監(jiān)控和管理解決方案（包括網絡監(jiān)測和記錄產品系列）能夠為企業(yè)提供全方位網絡性能管理，最高可支持萬兆以太網速度。Emulex公司總部設在美國加州Costa Mesa，在北美、亞洲和歐洲多地設有辦事處和研發(fā)中心。
