|
如何让网络空间多维化——思科下一代防火墙
http://www.cww.net.cn 2013年5月21日 14:30
其次智能终端的出现带来很大的安全挑战,也带动了安全的发展机遇,下一代的防火墙必须具备设备识别的功能才有可能满足市场的需求,对智能终端的识别可以帮助企业和用户加强安全防范,控制安全风险。 然后恶意网页、流氓软件、游戏网站……互联网上满天飞的年代,如何保证网络访问安全,同时满足用户的体验。我们不仅要通过内部流量可视化,带宽精准控制,也需要一个全球的信用度评价系统帮助鉴别那些未知网站的安全。 思科提供了世界最大的威胁分析系统 — 思科安全智能运营中心 (SIO)。它包括超过 700,000 个全球传感器,每天可查看超过 50 亿次 Web 请求,以及 35% 的全球流量。SIO持续收集其接收到的所有信息,对网络、域和应用进行分类并为其分配信誉分数。这些分数通过集中计算,3-5分钟迅速分配至配置为接收这些分数的思科设备。ASA CX 收到这些分数后,更新其全球环境存储库,开始识别新兴威胁,并着手实施防御这些威胁的操作。 讲了这么多,我们用一个场景帮助大家更好的理解思科下一代防火墙如何改变网络空间,让网络不再扁平,把网络真正映射成一个现实的空间。 试想我们工作的普通一天,大家到了公司第一件事情当然是打开电脑处理邮件,找不同部门的同事协调事情,在上班时候没法访问公司业务以外的应用,但休息时间和下班后是可以访问的,这就是我们把时间加入了到网络维度中,如果你在非工作区上网将仅能访问internet,可以理解为我们把地点也加入了网络安全维度。同时我们也对使用不同设备进行控制,普通员工使用智能终端是不能访问业务网络的,但老板或者高级管理人员可以随时随地进行。与此同时,访问外部的应用是否被允许,被访问的外部网站是否安全,这些问题可以通过思科全球的SIO网站荣誉度评级,帮助大家过滤有潜在威胁的网站。这样一个网络安全多维因素结合起来,协助我们建立一个全新的网络安全空间。 [1] [2]
来源:通信世界网 编 辑:高娟
猜你还喜欢的内容
文章评论【查看评论()】
|
企业黄页 会议活动 |