網(wǎng)絡設備大廠思科(Cisco)周一(6/20)揭露了全新的聯(lián)網(wǎng)解決方案,并準備跨入軟體訂閱領域,其中包含將在今年9月推出的加密流量分析(Encrypted Traffic Analytics)服務,宣稱可偵測加密流量的安全威脅,保障企業(yè)的聯(lián)網(wǎng)安全。
這是思科這幾年來最重要的改革,從供應單一產(chǎn)品轉(zhuǎn)型為供應目的導向的聯(lián)網(wǎng)解決方案。思科執(zhí)行長Chuck Robbins表示,他們想要打造一個更直覺的運算網(wǎng)路,這個新的網(wǎng)路將能連結(jié)數(shù)十億個裝置,而且?guī)缀躐R上就能辨識這些裝置,了解裝置的可信程度,并可快速地從這些連結(jié)中找出價值。
思科聯(lián)網(wǎng)暨安全業(yè)務總經(jīng)理David Goeckeler解釋,此一直覺式網(wǎng)路必須先有一個目的導向的架構(gòu),且所有IP架構(gòu)都必須是安全的,不論是交換器、路由器或是無線熱點,過去企業(yè)必須利用不同的工具管理這些設備,然而現(xiàn)在思科則打算建立一個能夠覆蓋所有裝置的統(tǒng)一管理平臺。
本周思科即發(fā)表了孕育直覺式網(wǎng)路的各項技術(shù),涵蓋DNA Center、Software-Defined Access、Encrypted Traffic Analytics、軟體訂閱,以及全新的Catalyst 9000交換器家族等。
當中,除了Catalyst 9000屬於硬體設備之外,其他皆為軟體服務。準備在今年6、7月上市的Catalyst 9000家族是思科專為今日的數(shù)位時代所設計,主要迎合了市場對行動、云端、IoT等應用及安全性的需求,還可搭配思科全新推出的DNA軟體訂閱服務。
DNA Center為一可集中管理所有網(wǎng)路功能的平臺。軟體定義存。⊿oftware-Defined Access,SD Access)為一自動化政策部署與日常任務執(zhí)行的服務,可減少67%的網(wǎng)路管理時間,減少48%的安全沖擊。
最受外界矚目的加密流量分析(Encrypted Traffic Analytics)服務宣稱可偵測加密流量中的安全威脅,且精確度高達99%。
思科表示,現(xiàn)階段有接近一半的網(wǎng)路攻擊都隱藏在加密流量中,且比例日益升高,加密流量分析藉由思科的Talos網(wǎng)路情報資訊與機器學習技術(shù)將能分析元數(shù)據(jù)的流量模式,於加密流量中辨識已知的威脅,無需解密,也不會危及資料的隱私,預計於今年9月開放訂閱。