網(wǎng)絡(luò)識別工具進入安全性與故障修復(fù)領(lǐng)域
過去幾年,網(wǎng)絡(luò)識別發(fā)生了很大的變化。網(wǎng)絡(luò)識別工具越來越專業(yè),并且具備更為專業(yè)的安全性和網(wǎng)絡(luò)故障修復(fù)功能。對于網(wǎng)絡(luò)渠道合作伙伴而言,這會帶來大量的市場機會,因為他們已經(jīng)認識到如何通過支持服務(wù)將這項技術(shù)推進到以上兩個領(lǐng)域。
網(wǎng)絡(luò)識別工具能夠捕捉、存儲和分析網(wǎng)絡(luò)事件,發(fā)現(xiàn)安全攻擊或其他問題事件的根源。而且,網(wǎng)絡(luò)識別工具的檢測深度超過其他一般的安全設(shè)備。它們支持威脅防御和事件管理,而且它們還提供防火墻和IDS所不具備的內(nèi)存。
事件管理解決方案提供商Fishnet Security的主管Benjamin Stephan說:“許多公司擁有防火墻、反病毒和入侵檢查解決方案,但是他們還不知道他們?nèi)鄙偈裁?。而網(wǎng)絡(luò)識別工具正是他們所缺少的。”
合作伙伴經(jīng)常會將網(wǎng)絡(luò)識別工具與其他安全設(shè)備一起銷售。所以,舉例來說,防火墻能夠持續(xù)進行實時監(jiān)控和報告,而識別工具獲取這些信息,進行更深入的分析,以查找問題根源。此外,它能夠存儲網(wǎng)絡(luò)捕捉的數(shù)據(jù),讓工程師可以研究單個問題和整體趨勢。
在Solera Networks中,識別成為安全智能和分析的特性之一。Solera Networks 的渠道合作伙伴Sword & Shield Enterprise Security的計算機識別主管Bill Dean指出,這家公司的產(chǎn)品“能夠幫助您集中關(guān)注其他安全工具不能夠分析的數(shù)據(jù)流量類型或特殊主機。”
使用網(wǎng)絡(luò)識別工具進行故障修復(fù)
諸如Motta Network Experts(Network Instruments的合作伙伴)等VAR將網(wǎng)絡(luò)識別工具用于網(wǎng)絡(luò)性能和故障分析領(lǐng)域。該公司的部門經(jīng)理Mike Motta轉(zhuǎn)售和安裝Network Instruments的GigaStor產(chǎn)品,并為之提供培訓(xùn)服務(wù),這個產(chǎn)品能夠捕捉事務(wù)、數(shù)據(jù)包和協(xié)議流量,進行可追溯的故障分析。
隨著公司轉(zhuǎn)而使用更快的40GbE和100GbE網(wǎng)絡(luò)處理密集的應(yīng)用程序,工程師必須分析網(wǎng)絡(luò)中更為復(fù)雜的數(shù)據(jù)。Motta說,這要求網(wǎng)絡(luò)識別捕捉設(shè)備的處理能力全面升級。如果這些工具滿足要求,并且具有足夠的精細度,那么它們甚至可以專門用于保證應(yīng)用程序性能。
網(wǎng)絡(luò)識別銷售:安全性與故障修復(fù)的整合
Motta指出,雖然安全性和故障修復(fù)似乎是網(wǎng)絡(luò)管理中完全不同的兩個領(lǐng)域,但是在這兩個領(lǐng)域都銷售網(wǎng)絡(luò)識別工具,帶來的商業(yè)機會越來越大。是關(guān)注于安全性還是故障修復(fù),對于網(wǎng)絡(luò)識別解決方案至關(guān)重要,但是這些工具的差別正在縮小。
隨著Network Instruments和NetScout System等應(yīng)用程序性能和監(jiān)控供應(yīng)商認識到分析工具可以進入安全性領(lǐng)域,這一點變得越來越明顯。NetScout將在今年4月份發(fā)布一個解決方案,它具有更為強大的安全特性,并且還增加了主網(wǎng)絡(luò)評估和分析功能。
銷售網(wǎng)絡(luò)識別支持服務(wù)
不管合作伙伴將網(wǎng)絡(luò)識別工具作為安全性還是故障修復(fù)產(chǎn)品銷售,都可以銷售長期附屬分析服務(wù)。Sword & Shield Enterprise Security在銷售設(shè)備時附加了安裝、培訓(xùn)和最重要的事件響應(yīng)與電子識別服務(wù)。將網(wǎng)絡(luò)識別工具與這些網(wǎng)絡(luò)評估服務(wù)一起銷售,使提供商有機會擴大產(chǎn)品覆蓋范圍。
同時,將網(wǎng)絡(luò)識別作為托管服務(wù)進行銷售的市場也開始增長。EMC安全部門RSA的全球渠道銷售主管Joe Gabriel指出,公司已經(jīng)開始與渠道銷售商銷售托管網(wǎng)絡(luò)識別和事件管理產(chǎn)品。他說:“并非所有公司都需要上述產(chǎn)品,有時候他們需要第三方的遠程監(jiān)控和分析服務(wù)。”這種情況特別適合那些沒有配備專職IT人員進行長時間分析的公司。
網(wǎng)絡(luò)識別工具價格依然過高
對于許多公司而言,網(wǎng)絡(luò)識別工具很有吸引力,但是它們太過昂貴。入門級網(wǎng)絡(luò)識別產(chǎn)品的報價在20,000美元以上,這個價格必須下降,才能夠在更大范圍得到應(yīng)用?,F(xiàn)在,聯(lián)邦、州和地區(qū)政府都是最大的網(wǎng)絡(luò)識別產(chǎn)品客戶,但是其他領(lǐng)域也有一些對這個產(chǎn)品感興趣的客戶,如金融和醫(yī)療。