【51CTO.com原創(chuàng)稿件】金秋九月，第四屆國(guó)家網(wǎng)絡(luò)安全宣傳周(簡(jiǎn)稱“安全周”)剛剛于上海圓滿結(jié)束。今年安全周仍然延續(xù)去年 “網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民” 的主題，與前三屆相比，今年的活動(dòng)內(nèi)容更加豐富，形式逐漸多樣，影響力也越來(lái)越大，全國(guó)聯(lián)動(dòng)的局面已然形成。值得一提的是，今年首次設(shè)立網(wǎng)絡(luò)安全博覽會(huì)暨網(wǎng)絡(luò)安全成就展，展示了最新最全面的網(wǎng)絡(luò)安全成果。

??

　　記者在會(huì)展現(xiàn)場(chǎng)，又看到了熟悉的思科展臺(tái)，這已經(jīng)是思科第二次參加國(guó)家網(wǎng)絡(luò)安全宣傳周了，可謂是宣傳周的“老面孔”。那么這次思科又分享了哪些“新內(nèi)涵”?記者采訪了思科全球副總裁、大中華區(qū)首席技術(shù)官曹圖強(qiáng)，思科大中華區(qū)副總裁、安全業(yè)務(wù)總經(jīng)理莊敬賢，請(qǐng)二位分享了思科在參與中國(guó)網(wǎng)絡(luò)安全建設(shè)方面的最新動(dòng)態(tài)和研究成果。

??

　　思科在中國(guó)

　　記者了解到，今年思科展臺(tái)共分為五大部分內(nèi)容展示，分別為：如何利用思科集成化安全架構(gòu)方法實(shí)現(xiàn)有效的安全;高級(jí)惡意軟件的防御，尤其是勒索軟件防御之道;如何利用網(wǎng)絡(luò)架構(gòu)實(shí)現(xiàn)安全威脅的快速檢測(cè)與防御;思科安全服務(wù)：應(yīng)急服務(wù)、優(yōu)化服務(wù)、電子靶場(chǎng)安全訓(xùn)練營(yíng);思科安全互動(dòng)課堂。不夸張地說，思科展示的這五部分內(nèi)容，充分傳遞了目前國(guó)際上最先進(jìn)的網(wǎng)絡(luò)安全水平和理念，可謂是“誠(chéng)意滿滿”。

　　“當(dāng)各位領(lǐng)導(dǎo)在思科展區(qū)參觀的時(shí)候，我們談到了思科Talos如何在全球化的網(wǎng)絡(luò)安全活動(dòng)中與中國(guó)政府包括網(wǎng)信辦進(jìn)行安全信息的分享?！辈軋D強(qiáng)透露，思科希望可以推動(dòng)全球范圍內(nèi)安全信息的分享，這對(duì)全球網(wǎng)絡(luò)空間安全防御非常有好處，這也是中國(guó)國(guó)家網(wǎng)信辦非常關(guān)注和支持的。

　　曹圖強(qiáng)介紹道，事實(shí)上一直以來(lái)，思科在培養(yǎng)網(wǎng)絡(luò)安全人才方面做了大量的工作：思科和國(guó)家多所高校共同制定人才培養(yǎng)的規(guī)劃，并提供攻防演練實(shí)驗(yàn)室，以及安全經(jīng)驗(yàn)分享和案例分析，幫助中國(guó)的大學(xué)院校和國(guó)家網(wǎng)信辦進(jìn)行人才培養(yǎng)、提供安全信息分享。就在今年6月20日，思科與中國(guó)教育部共同簽署了關(guān)于數(shù)字化創(chuàng)新人才培養(yǎng)的合作備忘錄，思科計(jì)劃在未來(lái)3年內(nèi)為中國(guó)教育投入價(jià)值約5億人民幣等值的課程、師資培訓(xùn)、教學(xué)軟件、教學(xué)平臺(tái)和硬件實(shí)驗(yàn)室等，培養(yǎng)40萬(wàn)人次以內(nèi)的數(shù)字化創(chuàng)新人才。這部分就特別包括了對(duì)于高端的網(wǎng)絡(luò)安全人才的培養(yǎng)。

　　是時(shí)候重塑一個(gè)全智慧的網(wǎng)絡(luò)了!

??

[[204878]]

　　當(dāng)談到思科今年對(duì)于網(wǎng)絡(luò)的思考時(shí)，曹圖強(qiáng)分享道，現(xiàn)如今無(wú)論是業(yè)務(wù)的增長(zhǎng)、信息化的發(fā)展、大數(shù)據(jù)的分析都與網(wǎng)絡(luò)不可分割，網(wǎng)絡(luò)正在面臨前所未有的挑戰(zhàn)——規(guī)?？涨霸鲩L(zhǎng)，配置復(fù)雜繁瑣，無(wú)處不在的安全威脅。中國(guó)是互聯(lián)網(wǎng)方面應(yīng)用最豐富最廣泛的國(guó)家，這些應(yīng)用都需要網(wǎng)絡(luò)的支持，應(yīng)用越多，對(duì)網(wǎng)絡(luò)要求越高，復(fù)雜性也在增加。

　　在思科看來(lái)，機(jī)器學(xué)習(xí)、人工智能這些新興技術(shù)提供了巨大的推動(dòng)力，讓人們可以借力來(lái)真正打造一個(gè)新的網(wǎng)絡(luò)時(shí)代。把機(jī)器學(xué)習(xí)與持續(xù)的自我學(xué)習(xí)、自我調(diào)整、自動(dòng)化和自我保護(hù)功能有機(jī)地結(jié)合起來(lái)，就是今天的“全智慧的網(wǎng)絡(luò)”。全智慧的網(wǎng)絡(luò)，可以通過機(jī)器學(xué)習(xí)、人工智能把所有IT環(huán)境的信息收集過來(lái)，反饋給思科DNA平臺(tái)，即“大腦”，讓大腦去進(jìn)行深入了解，然后在這個(gè)情境中打造一個(gè)最優(yōu)化的網(wǎng)絡(luò)環(huán)境。顯而易見，思科打造的全新網(wǎng)絡(luò)具有預(yù)測(cè)性，是機(jī)器學(xué)習(xí)、大數(shù)據(jù)分析與網(wǎng)絡(luò)有機(jī)結(jié)合的體現(xiàn)。

??

　　全智慧的網(wǎng)絡(luò)可以給客戶提供怎樣的價(jià)值?曹圖強(qiáng)舉例道，它為全數(shù)字化提供了一個(gè)真正能夠?qū)崿F(xiàn)持續(xù)發(fā)展的平臺(tái)。過去企業(yè)上線一個(gè)新業(yè)務(wù)時(shí)，打造IT平臺(tái)就需要耗費(fèi)3個(gè)月、6個(gè)月甚至更久的時(shí)間，很多企業(yè)高管表示，IT不是變成了一個(gè)應(yīng)用平臺(tái)，而是變成了一個(gè)業(yè)務(wù)瓶頸。而現(xiàn)在，通過全智慧的網(wǎng)絡(luò)，可以快速適應(yīng)企業(yè)數(shù)字化要求，縮短業(yè)務(wù)上線時(shí)間，為企業(yè)數(shù)字化轉(zhuǎn)型提供一個(gè)真正安全、智能的平臺(tái)。

　　全智慧的網(wǎng)絡(luò)，安全無(wú)處不在

??

[[204879]]

　　莊敬賢表示，構(gòu)建真正安全的“全智慧的網(wǎng)絡(luò)”，首先要解決平衡被打破的問題，讓永不停歇的攻擊者與堅(jiān)韌不拔的防御者重新回到平衡對(duì)抗的狀態(tài)。“有效的安全”就是思科給出的一道良方。

　　他強(qiáng)調(diào)，大家必須要有一個(gè)衡量標(biāo)準(zhǔn)去判斷安全防御是否有效。思科認(rèn)為，一個(gè)最好的標(biāo)準(zhǔn)就是——從未知的威脅突破網(wǎng)絡(luò)到有效地發(fā)現(xiàn)、檢測(cè)、響應(yīng)，中間這個(gè)時(shí)間差是多少，即威脅“檢測(cè)時(shí)間(TTD，Time To Detect)”。用時(shí)越短，說明企業(yè)部署的安全防御越有效。思科現(xiàn)在已經(jīng)將威脅檢測(cè)時(shí)間均值降低到3.5小時(shí)，而行業(yè)平均時(shí)間為100-200天，這就是有效的安全所能帶來(lái)的價(jià)值。

??

[[204880]]

　　那思科如何做到這么短的檢測(cè)時(shí)間呢?莊敬賢指出，思科依靠的就是“集成化的防御架構(gòu)”，因?yàn)閱吸c(diǎn)產(chǎn)品的安全防御能力有限，必須要有一個(gè)集成網(wǎng)絡(luò)的安全、終端的安全、云端的安全化于一體的防御架構(gòu)才能做到有效的安全?！八伎芓alos威脅情報(bào)團(tuán)隊(duì)可以統(tǒng)一提供全球范圍內(nèi)的安全威脅情報(bào)服務(wù)，它就如同一個(gè)網(wǎng)絡(luò)、終端和云端安全防御架構(gòu)的大腦，可以統(tǒng)一進(jìn)行防御。”莊敬賢強(qiáng)調(diào)，這樣一個(gè)集成化的防御架構(gòu)，可以幫助企業(yè)降低超過38%的總體擁有成本。

　　記者獲悉，思科針對(duì)WannaCry、Nyetya此類勒索軟件還推出了一個(gè)思科安全解決方案包，里面包含了一些基本入門的勒索軟件解決方案：首先，有思科防火墻、郵件防御等產(chǎn)品，承擔(dān)起第一重防止入侵的職責(zé);其次利用思科Stealthwatch，通過網(wǎng)絡(luò)異常行為分析系統(tǒng)去判斷有沒有異常的行為;再者，利用高級(jí)惡意軟件防御(AMP)來(lái)阻止它們的傳播;最后加上思科安全服務(wù)，希望可以全方位地保障企業(yè)客戶免受勒索軟件的攻擊。

　　思科的生態(tài)是“強(qiáng)強(qiáng)聯(lián)手”

　　采訪中，莊敬賢坦言在安全威脅信息方面業(yè)界大多都是各自為營(yíng)的狀態(tài)，搜集到的也多是碎片化信息?！巴{分析要做最好，首要的前提就是數(shù)據(jù)庫(kù)要最全。有最全的數(shù)據(jù)庫(kù)，才有辦法利用最新的大數(shù)據(jù)分析平臺(tái)和最優(yōu)秀的安全分析人才做出最好的安全情報(bào)?！鼻f敬賢表示，雖然思科Talos現(xiàn)在的分析數(shù)據(jù)非常全面，但這仍不夠，思科也需要和合作伙伴共同打造安全生態(tài)鏈。

　　他告訴記者一個(gè)重磅消息，思科與IBM安全在今年6月宣布雙方將合力應(yīng)對(duì)日益增長(zhǎng)的全球網(wǎng)絡(luò)犯罪威脅，思科與IBM安全將在產(chǎn)品、服務(wù)和威脅情報(bào)領(lǐng)域展開密切合作，以提升客戶安全水平。其中就包括，IBM X-Force與思科Talos安全研究團(tuán)隊(duì)將展開合作，共同開展威脅情報(bào)研究，協(xié)調(diào)處理重大網(wǎng)絡(luò)安全事件。

??

　　記者看到一組提供最佳網(wǎng)絡(luò)安全情報(bào)廠商的全球排名，思科位居首位，IBM排名第二。這第一名和第二名攜手合作，帶來(lái)的安全防御水準(zhǔn)毫無(wú)疑問將直線飆升。

　　“在國(guó)內(nèi)，我們也在尋找一些合作伙伴，因?yàn)槲覀兊哪繕?biāo)是打造一個(gè)生態(tài)鏈，可以在國(guó)內(nèi)多做安全信息分享?！鼻f敬賢表示，思科Talos會(huì)將安全信息定期地與國(guó)家網(wǎng)信辦分享，希望可以保護(hù)更多用戶。

　　采訪最后，曹圖強(qiáng)還描繪了思科對(duì)于網(wǎng)絡(luò)的五大愿景，第一是重塑一個(gè)全智慧的網(wǎng)絡(luò);第二是賦能多云世界，讓網(wǎng)絡(luò)變成云端的支持者，而不是瓶頸;第三是釋放數(shù)據(jù)價(jià)值;第四是豐富員工和客戶的體驗(yàn)，他舉了一個(gè)例子，思科和蘋果合作，讓所有使用思科協(xié)作產(chǎn)品的員工及客戶在上班的時(shí)候可以用iPhone進(jìn)行視頻會(huì)議，即便是離開辦公室，也可以在路上拿著iPhone流暢地繼續(xù)視頻會(huì)議，不需要在應(yīng)用和設(shè)備之間中斷聯(lián)接，而是無(wú)縫切換;最后一點(diǎn)也是最重要的一點(diǎn)，就是安全無(wú)處不在，當(dāng)威脅和攻擊變得無(wú)孔不入，安全變得越來(lái)越重要。

　　“思科幫助世界建造了網(wǎng)絡(luò)，思科也幫助世界建造了互聯(lián)網(wǎng)，現(xiàn)在，思科也有責(zé)任讓網(wǎng)絡(luò)變得更安全。”曹圖強(qiáng)表示，“時(shí)勢(shì)造英雄，時(shí)代賦予我們責(zé)任，也給予我們要求，如今就是重塑網(wǎng)絡(luò)的時(shí)代?！?/p>

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】