思科經(jīng)過深入調(diào)查及認真考量后，最終決定以27億美元巨資收購入侵防御安全廠商Sourcefire。

Sourcefire公司以入侵檢測及防御方案起家，不過如今已經(jīng)將產(chǎn)品組合擴展至下一代防火墻及高級惡意軟件防護等多個領(lǐng)域。

思科預(yù)計此次收購將加快自身對“關(guān)鍵性安全威脅的防御、發(fā)現(xiàn)及補救”戰(zhàn)略的建設(shè)步伐。

思科同時聲稱，移動趨勢、云計算以及新型設(shè)備網(wǎng)絡(luò)連接擴展(即‘萬物聯(lián)網(wǎng)’概念)等一系列業(yè)界發(fā)展動向正在改變安全形勢，為了應(yīng)對新時代下的嚴峻挑戰(zhàn)，思科/Sourcefire組合也就應(yīng)運而生。

“傳統(tǒng)意義上的產(chǎn)品彼此孤立，并不足以保護企業(yè)遠離動態(tài)威脅，”思科解釋稱。

雙方希望拿出一套“高級安全威脅保護方案，旨在解決任何設(shè)備以及任何云環(huán)境所面臨的連續(xù)性攻擊威脅。”

自三年前英特爾以76.8億美元購入McAfee以來，這筆交易已經(jīng)是信息安全領(lǐng)域迎來的第二高收購價碼。

根據(jù)協(xié)議條款，思科以每股76美元的現(xiàn)金將Sourcefire股票全部買入，這一價位與本周一的59.08美元實際股價相比高出28%。

Sourcefire公司由Martin Roesch一手創(chuàng)立，大家可能還記得2001年問世的人氣開源入侵檢測引擎Snort，Roesch正是該方案的創(chuàng)始人。該公司曾于2005年接受了Check Point2.25億美元的收購出價，不過這位以色列買家在接到美國立法方面的叫停指令后放棄了這筆交易。Sourcefire的技術(shù)方案在保護美國基礎(chǔ)設(shè)施系統(tǒng)方面起到關(guān)鍵性作用，美國的政治家們擔(dān)心這項技術(shù)落入以色列企業(yè)手中會對美國產(chǎn)生不利影響。

時隔兩年之前，Sourcefire正式上市并很快獲得了8.63億美元的企業(yè)市值。2008年5月，Sourcefire拒絕了由安全及存儲設(shè)備供應(yīng)商博威特網(wǎng)絡(luò)公司開出的1.87億美元收購方案。

到2012年12月31日，Sourcefire公司的年度營收已經(jīng)達到2.231億美元，與前一年相比增長35%。該公司總部位于馬里蘭州的哥倫比亞市，目前在全球擁有650位員工。

思科公司對Sourcefire的收購為其與競爭對手的對抗添加了額外的戰(zhàn)斗力，并有望在安全設(shè)備與服務(wù)市場上壓制Check Point、賽門鐵克、瞻博以及McAfee/英特爾等廠商。這筆交易還強化了其技術(shù)產(chǎn)品線，從而有能力與IBM及惠普等系統(tǒng)供應(yīng)商爭一日之長短。

來自Quocirca公司的行業(yè)分析師Clive Longbottom表示，收購Sourcefire將鞏固思科的研發(fā)實力，從而拿出完整系統(tǒng)方案而不僅僅只是網(wǎng)絡(luò)組件。

“思科希望‘擁有’整套堆棧，而Sourcefire有能力改進其安全技術(shù)水平，”Longbottom解釋稱。

“將此納入UCS(即統(tǒng)一計算系統(tǒng))必然會讓目前正在進展之中的工程化系統(tǒng)再上一層樓，從而繼續(xù)與VCE的V-Blocks、IBM的PureSystems以及戴爾的V-Starts等同類產(chǎn)品周旋到底。此次收購還將為其交換機帶來更出色的功能——但要想讓安全流程與線路速度保持契合，思科還得在新方案與IOS之間的匹配上下一番功夫。”

思科必須將Sourcefire的技術(shù)與當(dāng)前正在大力推動的軟件定義網(wǎng)絡(luò)結(jié)合起來，根據(jù)Longbottom的點評，后者已經(jīng)成為重塑數(shù)據(jù)中心體系的關(guān)鍵性發(fā)展趨勢。

“SDN正逐步鋪開，”Longbottom指出。“其主要宗旨在于將交換機中的所有智能化特性遷移至商用服務(wù)器當(dāng)中。因此，與之前每臺交換機都是一個單獨智能系統(tǒng)(在對不同層中的交換機進行更新時，很可能引發(fā)嚴重故障)的狀況相比，新方案能夠通過更高級別的管理系統(tǒng)對整套設(shè)施內(nèi)的所有交換機加以操控，而不再單獨進行處理。這樣的機制將使網(wǎng)絡(luò)管理策略更易推廣、網(wǎng)絡(luò)流量也更加‘干凈’。”

“思科曾表示將利用OpenFlow實現(xiàn)SDN普及——但目前我們還沒有看到這種方案是否能夠成為標準。我個人的觀點是，大家應(yīng)該利用SDN層實現(xiàn)混合系統(tǒng)中的一部分功能，并指派專門的技術(shù)人員打理ASIC、FPGA以及交換機自身中的代碼。”

“Sourcefire可能會發(fā)現(xiàn)基礎(chǔ)設(shè)施中的眾多組件都已經(jīng)開始向SDN層面轉(zhuǎn)移——在這種情況下，Sourcefire的技術(shù)方案也可以與其它廠商的軟件進行互換。思科很可能將一部分Sourcefire功能嵌入到UCS以及特定交換機當(dāng)中，從而獲得最理想的數(shù)據(jù)包處理性能。以此為賣點，思科還可以向希望使用標準交換機卻又偏好思科網(wǎng)絡(luò)管理方案的客戶提供解決方案。在某些情況下，思科也會允許用戶在選擇其它系統(tǒng)及網(wǎng)絡(luò)管理工具的同時，將思科的OpenFlow SDN功能納入網(wǎng)絡(luò)體系，”他補充道。