网络通信 频道

稳扎稳打 思科全智慧的网络收获点赞无数

    【IT168 评论】自从2017年6月,思科发布最具划时代意义的“全智慧的网络”,时间已经过去了约6个月,思科全智慧的网络和人工智能的发展理念一致,也在业界反响热烈,思科再一次站在浪潮之巅,目前,全球已有大量客户部署了思科全智慧的网络。思科全球执行副总裁,网络与安全事业部总经理David Goeckeler接受IT168记者采访,对思科全智慧的网络近况进行分享。

稳扎稳打 思科全智慧的网络收获点赞无数
▲思科全球执行副总裁,网络与安全事业部总经理David Goeckeler

  洞彻天机 思科全智慧的网络指明发展方向

  随着人工智能、自动驾驶、全数字化转型时代正式来临,在享受网络带来便捷之外也面临着各种威胁,钓鱼攻击、网络诈骗、邮件诈骗,我们急需新网络时代来给我们“安全感”.

  “过去三十年间,思科定义了IP网络,为企业打造了强大的企业网络,”David说道,同时他指出,最近几年,思科也在思考,如何为全新的数字化时代重新构建网络平台,在去年6月份,思科正式发布了基于意图的网络,从而开启了新网络时代。

稳扎稳打 思科全智慧的网络收获点赞无数

  这也是思科所倡导的“全智慧的网络”颠覆性所在,一个能够洞察意图的自动化网络,一个值得信任的安全网络,一个可以持续自我学习、自我优化调整的网络,这也预示着网络发展向着人工智能的方向全面演进,网络将具备人的能力。

  David强调”全智慧的网络“改变了企业网络构建和运营的基础,网络底层的技术实现了重构。

  思科发布全智慧的网络之后,业界给予了非常积极的评价,科技媒体CXOtoday.com给出这样的评论:“通过这个新途径,思科正在使用重新构想的硬件和最为先进的软件,彻底改变网络世界的蓝图。”

  不断推动安全创新 让全智慧的网络更强

  思科全智慧的网络创新之一是在加密流量分析中发现已知威胁,而无需解密流量或破坏数据隐私,准确性高达99.99%,这在安全领域是一个全新的颠覆性的突破。

  思科作为网络巨头,虽然自身创新能力很强,但全数字化时代到来,海量机遇面前,一些细分领域还是诞生了很多优秀公司,思科在安全方面大手笔收购了一系列公司,那么他们又在思科整体安全架构中扮演怎样的角色?

  “5年前,我全面接手思科安全业务,18个月前,我又全面接手网络业务,所以我们将网络业务和安全业务结合在一起,”David说道,我们这样做也有一个技术上的原因,安全和网络结合的非常密切,要打造真正扎实的安全架构,没有网络的辅助是无法实现的。

  同时,David强调三点,第一,面对如今的网络安全态势,安全从业人员都非常清楚,绝对不可能存在没有威胁攻击漏洞的网络,任何一个网络都可能受到网络攻击,但问题的关键是,威胁进入了网络之后,应该如何实现损失的最小化,这也是“全智慧的网络”、DNA Center、自动化、网络分区等等产品和技术所要达到的目标。

  第二,一旦有一个恶意攻击进入到了网络,我们一定要防止它做横向移动,为了阻止它横向移动,我们必须尽早地发现这一威胁,这其实就是数据分析可以解决的问题,就是要通过对网络数据的分析找到在网络中所存在的非正常的流量。

  第三,通过锁定非正常的流量,就可以定位恶意软件,然后就实现自动化的响应。简而言之,就是发现问题,解决问题,自动化的响应非常重要。如果某个安装了思科高级恶意软件防护(AMP)的设备被入侵了,AMP会通过对网络的重新配置,把设备与内部网络资源的联接切断,只允许访问外网,从而有效隔离网络威胁。

  这就是我们谈的“全智慧的网络”,在网络新时代,网络具有持续的自我学习、自我调整的能力,只有这样的网络才能保护客户的安全。

  成绩斐然 数千客户齐点赞思科全智慧的网络

  那么究竟思科全智慧的网络在客户处的应用情况如何呢?

  “在过去六个月中,‘全智慧的网络’的进展是非常大。”David满脸笑容说道,并解释道,客户一致认可思科发布的新产品,这一点思科全球CEO罗卓克在财报电话会议中也曾提到,目前已经成功部署思科Catalyst 9000产品的用户已经多达数千名,除此之外,非常多的客户希望部署基于意图的网络基础设施及相关产品,例如安全方面的SDA(软件定义接入)、DNA中心等都是客户非常支持的产品。

  对于客户在应用全智慧的网络之后,数字化转型中该产品有何实际促进作用?

  David介绍道,思科全智慧的网络的架构为客户带来最核心的价值之一,网络管理配置的自动化。以前不管企业客户的网络规模多大,任何一个网络配置修改都需要几周,甚至是几个月的时间;但有了全智慧的网络之后,时间能缩短到几分钟或者是几个小时,这得益于配置自动化,整个网络运营的效率得以提升,同时网络运营的成本也降低了。

  此外,全智慧的网络安全性大幅提升。全智慧的网络投入运行之后,可以根据用户或接入设备的类别进行网络的分区,如果全智慧的网络感知到一个物联网类型的设备进入了网络,就限制其只能在指定网络分区中进行一些活动并访问资源,也就是说不同类型的设备所执行的网络策略是不一样的,因为某一种类型的设备只能在指定的网络区域活动,也使得这个网络变得更加安全。

  写在最后

  思科全智慧的网络是一个完全重构的网络架构,好比一个人从大脑(DNA 中心)到身体各部分(Catalyst 9000)再到血液(加密流量分析)全部更新,在DNA中心里,思科加入了网络数据平台与保障(Network Data Platform and Assurance),可以实现对网络流量做大数据分析,Catalyst 9000交换机则是从自研芯片到重写IOS操作系统,当下也只有思科能够实现对加密流量进行99.99%的威胁检测…在网络新时代中,思科会持续为客户部署全面的全智慧的网络,同时也引领整个行业向智慧网络发展,当好了排头兵、先行者。

0
相关文章