“暗網(wǎng)”無(wú)處遁形

隨著企業(yè)分支機(jī)構(gòu)的不斷增長(zhǎng)以及數(shù)據(jù)的愈加集中,越來(lái)越多的企業(yè)迫切需要一種全新的方法來(lái)支持日益增長(zhǎng)的應(yīng)用和服務(wù)需要。無(wú)邊界網(wǎng)絡(luò)架構(gòu)的概念被思科提出后,徹底打消了網(wǎng)絡(luò)具有特定覆蓋范圍的思維定式,打破了位置、設(shè)備和應(yīng)用之間的界限。

然而,無(wú)邊界網(wǎng)絡(luò)架構(gòu)下,網(wǎng)絡(luò)安全的重要性也顯得尤為突出。畢竟流行的Web 2.0站點(diǎn)是基于協(xié)作技術(shù)建立,并具備動(dòng)態(tài)內(nèi)容和高變動(dòng)性,因而無(wú)法被傳統(tǒng)的URL過(guò)濾解決方案所識(shí)別,從而導(dǎo)致了暗網(wǎng)的產(chǎn)生。

在Web 2.0時(shí)代,博客和社交網(wǎng)站的飛速發(fā)展使網(wǎng)站的內(nèi)容創(chuàng)建日趨分散,不僅導(dǎo)致了暗網(wǎng)的形成,也造成了網(wǎng)頁(yè)總數(shù)量的急劇增長(zhǎng)。由于傳統(tǒng)的分類(lèi)方法只是通過(guò)數(shù)量較少且連接情況良好的靜態(tài)鏈接來(lái)表示網(wǎng)站地址,因而必須增加口令保護(hù)和動(dòng)態(tài)獲取網(wǎng)址的功能,從而使得網(wǎng)站的內(nèi)容與變動(dòng)進(jìn)一步激增。

為此,2007年,思科完成了對(duì)IronPort的收購(gòu)工作,將行業(yè)中知名的網(wǎng)絡(luò)安全產(chǎn)品融入思科的產(chǎn)品銷(xiāo)售體系,并借助其產(chǎn)品和技術(shù)進(jìn)一步擴(kuò)展子防御網(wǎng)絡(luò)戰(zhàn)略,融入廣泛流量檢測(cè)功能。思科IronPort大中華區(qū)銷(xiāo)售經(jīng)理劉成初透露,兩大產(chǎn)品線(xiàn)融合之后,思科以往所有安全產(chǎn)品的簽名都將來(lái)源于IronPort所采集的數(shù)據(jù)庫(kù)——SensorBase。

SensorBase所建立的動(dòng)態(tài)內(nèi)容分析引擎能夠準(zhǔn)確識(shí)別在通常情況下受到封鎖的內(nèi)容分類(lèi)。思科系統(tǒng)(中國(guó))網(wǎng)絡(luò)技術(shù)有限公司首席技術(shù)官梁永健分析說(shuō),動(dòng)態(tài)內(nèi)容分析引擎比第一代解決方案或者完全依賴(lài)于URL過(guò)濾器的解決方案能多識(shí)別50%以上令人反感的內(nèi)容。

記者了解到,實(shí)際上可以把SensorBase看做一種共享機(jī)制,使用的用戶(hù)越多,SensorBase搜集到的風(fēng)險(xiǎn)就越多。然后,SensorBase再將防護(hù)策略分享給各個(gè)用戶(hù),實(shí)現(xiàn)安全的大環(huán)境。

基于這種理念,思科也調(diào)整了自己的渠道部署,思科將利用神州數(shù)碼的渠道管理經(jīng)驗(yàn)和銷(xiāo)售網(wǎng)絡(luò),發(fā)展并支持思科IronPort 安全業(yè)務(wù)推向更多中國(guó)的IT用戶(hù)。

神州數(shù)碼系統(tǒng)科技戰(zhàn)略本部副總裁葉海強(qiáng)表示,“神州數(shù)碼在中國(guó)市場(chǎng)擁有最成熟的渠道網(wǎng)絡(luò),將為思科安全產(chǎn)品的最終用戶(hù)提供完整的安全解決方案,同時(shí)拓展各級(jí)代理渠道及完善渠道激勵(lì)回饋計(jì)劃,把思科安全服務(wù)帶給客戶(hù)?！?/p>