什么是自防御网络？

    自防御网络计划是思科致力于网络安全的一个长远规划。该计划的目标在于提高网络发现、防御和对抗安全威胁的能力，使网络对于病毒传播、黑客攻击具有自我防御能力。思科自防御网络计划是一个创新的的网络安全战略。

    网络准入控制（Network Admission Control）是思科自防御网络计划的重要组成部分。其核心思想是，控制访问权限，有效阻止不符合安全

    条件的设备及访问进入网络，并将其置于某个隔离区域之外，或者仅获得对计算资源的有限访问权限。网络接入控制与思科公司关于网络安全的其它技术，如入侵检测、防火墙、网络管理与流量分析、VPN等加在一起，就构成了自防御网络的全部内涵。

    思科安全战略演进的步骤：最初，思科是在路由器上提供最基本的安全保护，进而发展到单点的安全、深度的防护和集成化的安全，最终才是SDN。

    SDN是未来网络安全发展的方向，能够实现自动化、预应式、系统的端到端保护，集成到网络的多个层次。SDN实现动态的安全，及时响应，实现端点的强制安全，实现不同安全元素间的沟通。思科自己的全线产品和技术将被纳入到SDN计划的框架中。