Avatar

思科為業界轉型至數碼就緒網絡作準備

思科將嶄新網絡保安技術嵌入於網絡中

以改善威脅可視性及保安執行能力

 

2016713日,香港訊】思科今天宣佈,將協助工程師、開發人員、合作夥伴和客戶於網絡建立和管理上迎接重大變化,為業界轉型至數碼就緒網絡作準備。思科更在保安和網絡之間的交匯點建立嶄新技術,簡化分支辦公室的保安管理並強化箇中成效。

 

思科於今年三月宣佈推出數碼化網絡架構(Digital Network Architecture,DNA),為數碼時代建構網絡基建的革新方法。當企業在迎接流動性、雲端、分析及物聯網(IoT)科技以數碼化業務的同時,他們的IT團隊無法趕上企業的期望,愈趨複雜的網絡步伐和保安攻擊。思科發現傳統網絡有限的擴展性無法回應數碼業務需求─身處數碼時代,企業需要全新的網絡架構。思科的DNA由設計階段已目標成為具延展性、可編程的及開放式的架構。透過把網絡由硬件為中心轉移至以軟件驅動、從手動至自動,以及從被動到主動,思科的DNA能為IT部門回應數碼時代的需求。

 

思科網絡基建及方案高級副總裁Jeff Reed指出:「企業必須在流動性及雲端的背景下解決不斷擴展的威脅領域,並同時抵擋複雜的網絡攻擊。透過DNA把進階保安能力融合到單一網絡架構中,思科現正重新創造保護網絡的方法。然而,單憑技術並不足夠,我們必須幫助IT專業人員提供新技術、培育擁有專業網絡知識的開發人員,及引領客戶邁向數碼就緒網絡。」

 

由網絡開始著手實施有效的保安

思科DNA的主要用途之一是利用網絡提高威脅可視性和保安執行力。今天,思科推出三種技術,將網絡保安功能嵌入於分支辦公室的基建中,為業務提供更強的保護:

 

  • Umbrella Branch透過對分支辦公室在網絡存取上的控制,為企業帶來簡易、快捷而全面的網絡保安。即使辦公室直接連接至互聯網,IT人員只需啟動嵌入於思科專為分支辦公室而設的ISR路由器(Integrated Services Routers)4000系列(一項廣為分支機構所運用的思科路由器)上的軟件,即可在威脅進入網絡前進行內容過濾,並攔截惡意軟件、釣魚網站(Phishing)及指揮與控制回調(C2 callbacks)。
     
  • Stealthwatch學習網絡授權可把思科領導業界的「網絡即傳感器(Network-as-a-sensor)」及「網絡即執行器(Network-as-an-enforcer)」之功能擴展到分支辦公室層面,令其能主動偵測威脅及自動作出回應。此軟件安裝於思科ISR 4000系列產品之中,提供嶄新的配適性保安異常偵測技術。這方案透過分析只有網絡裝置才擁有的數據,識別惡意的網絡流量並瞬即為分支網絡進行防禦,免受即時威脅入侵。
     
  • 配備AMPThreat GridMeraki MX保安設備,前所未有地簡化部署及管理進階威脅防護能力。這項整合方案結合Meraki簡化的雲端管理和首屈一指的威脅防護,為系統管理員迅速偵測、遏制及修復威脅。

 

技術以外的保安防禦

為實現DNA的願景,思科現正匯聚其來自客戶、工程師,以至合作夥伴和開發人員的龐大全球生態系統,為數碼就緒網絡中發展可擴展、具保安能力及創新性的必要技術 。

 

  • 網絡工程師:思科認證的網絡工程師建構並營運全球最先進的網絡。隨著現今網絡愈趨自動化,並發展至由軟件驅動,思科工程師必須與時並進,持續提升專業可編程技能,為企業帶來更多價值。思科現正更新其工程師資格認證計劃,包括一個跨越不同等級的全新Cisco Certified Internetwork Expert (CCIE)的認證框架,以及一個全新的網絡可編程工程師專業考試(Cisco Network Programmability Engineer Specialist Exam),幫助緩解日益嚴重的網絡保安人才短缺問題。(請瀏覽此博客文章獲取更多資訊)

 

  • 應用開發人員:隨著網絡變得更加開放及具可編程能力,開發人員社群將透過研發新一代網絡感知應用成為釋放思科DNA潛力之重要一員。思科DNA對DevNet作為匯聚三十萬個強大的思科開發人員社群上,擔當不可或缺的角色。思科在美國拉斯維加斯舉行了為期兩日的活動,助開發人員利用其介面快速地在網絡控制器及設備上進行編程及分析。該活動深受支持,甫開售不久便即告售罄,可謂盛況空前。思科計劃將在來年於全球繼續推出相類似的活動。(請瀏覽此博客文章獲取更多資訊)

 

  • 渠道合作夥伴:過往業界一直建構以硬件為中心的網絡架構,現今思科與七萬名渠道合作夥伴共同邁向由軟件驅動的網絡發展。多年來,思科曾與其合作夥伴攜手推動無數次的市場轉型。思科現正協助合作夥伴革新網絡應用,發展新技能,開拓更多與自動化、數據分析和保安相關的商業機會。思科正在擴展其合作夥伴奬勵計劃,並在現有的合作夥伴生態系統中設計新的軟件商業角色,以加速數碼化轉型。(請瀏覽此博客文章獲取更多資訊)

 

探索數碼就緒網絡

思科透過推出網絡就緒程度分析工具,協助IT客戶邁向數碼就緒網絡的旅程。網絡就緒程度分析工具的關鍵要素包括自動化、數據分析、保證、保安、雲端運算和物聯網。該工具為客戶打造一個具備五個階段的方案,當中包括一個幫助客戶評估當前狀態的全新工具,並提供進行網絡轉型的指引。

由思科贊助的IDC研究發現,很多客戶正開始轉型至數碼就緒網絡。

  • 每五間企業中有四間缺乏一致的業務和網絡策略;
  • 已將業務與策略整合的企業,收入增長幅度是未整合的兩倍;
  • 計劃採用軟件交付、具自動化功能網絡的客戶數目將在未來兩年內由13%升至44%,急增超過三倍[i]

補充資料

關於思科

思科 (NASDAQ: CSCO) 為領導全球的科技供應商,自1984年起一直致力推動互聯網發展。我們的團隊、產品及合作夥伴一同協力建立安全的互聯社區,掌握明日數碼機遇。如欲了解更多有關思科的資訊,請瀏覽http://thenetwork.cisco.com並關注Twitter賬戶@Cisco

***

Cisco及Cisco標誌是Cisco或其附屬公司在美國及部份國家的商標或註冊商標。有關思科的商標名冊,可到 http://www.cisco.com/go/trademarks 查閱。文中提到的其他商標歸各有關公司所有。文中所提及之夥伴並不指思科與其他公司之夥伴合作關係。

思科於香港區的產品經由渠道夥伴Cisco International Limited提供,均為思科系統的全資附屬公司。

 


[i] 由思科贊助的IDC資訊圖表:《你現時的企業網絡有多「數碼就緒」?》2016

Originally Posted at: https://apjc.thecisconetwork.com/site/content/lang/tw/id/6023