思科助力“全球网络安全”_电信

网络成为安全通信与协作的平台
思科助力“全球网络安全”

2006/05/18

　　5月17日，第38届世界电信日暨首届世界信息社会日纪念大会在北京举行。为了进一步提高人们的全球网络安全意识，认识到加强全球网络安全的紧迫性和长期性，国际电信联盟把今年世界电信日的主题定义为“让全球网络更安全”。作为网络领域的领先厂商，思科凭借对网络安全的独到见解和对未来网络架构趋势的准确把握，帮助全球的电信运营商们打造一个可靠、安全、稳定的高质量网络。

　　从网络诞生之时开始就一直存在安全问题，过去的解决办法是针对特定的威胁采取相应措施，发展用户识别、防火墙、IPS等多种分离的技术，但新的安全威胁层出不穷使这种策略疲于应对。网络的智能化使得安全问题有可能在统一的智能IP网络基础上得到解决。思科首席发展官Charles Gincarlo认为：“从长远看来，安全会成为网络本身的固有属性之一。”

　　一直以来，思科总是不断地探索网络安全最完善的解决方案。在思科每年投入30亿美元的研发投入中，有3亿美元投入到安全技术研发方面。思科中国公司资深副总裁、电信事业部总经理徐启威认为，网络已经由“点式”安全技术发展为整合多种工具、互相通讯的安全技术，这意味着安全任务能够在网络中进行协调。思科不断利用领先的技术，提供安全可靠的解决方案以加强网络安全防范能力，为电信基础架构提供健康的网络设备和方案。
2004年3月，思科创新地提出了“SDN（自防御网络）”计划，这是一种多侧面、多阶段的安全计划，能大大提高网络发现、预防和对抗安全威胁的能力。最关键的是SDN为了摆脱企业网络安全的被动局面，建立了一个信任和身份管理系统，授权和信任建立在识别身份的基础上，从根本上解决企业网络安全的被动局面。2005年上半年，思科又推出了其“SDN”安全战略的全新阶段——自适应威胁防御（ATD），以帮助客户更加有效地管理、消除其联网业务系统和应用所面临的安全威胁。在自适应威胁防御（ATD）阶段，网络将会动态地消除OSI七层协议中多个层次的安全威胁，加强对网络流量、终端、用户和应用的控制，从而最大限度地减少安全风险。如今，思科正在将自动保护功能添加到网络中，以防止病毒、蠕虫和安全漏洞等攻击带来的负面影响。

　　从最初在企业路由器上通过命令行界面保障路由器安全，到采用单独管理软件增强路由器的安全，再到把安全的概念融合到路由器、交换机、终端、防火墙＋VPN＋IDS等产品中，并采用集成化管理软件通过自防御网络战略，思科总是走在行业发展的前列，并成为最大的网络安全供应商及可信赖的网络厂商。

　　目前，思科还与NAI、Symantec、Trend Micro、IBM、微软等多家厂商都结成了安全合作联盟，有60多家技术厂商加入思科倡导的“网络准入控（NAC）计划”。

　　在未来的发展中，思科将紧紧抓住网络发展中的机遇，不断加大在研发、市场以及服务等方面的投入，不断提升客户的网络价值，推进中国通信产业的发展。可以预见，凭借对下一代通信网络架构与安全等高新技术相互渗透融合趋势的良好把握，思科具有独特的优势去实现网络安全的未来。

Cisco公司供稿　CTI论坛编辑