锐捷网络发布“网络+安全”产品战略

网络+安全”整网考虑。只从安全设备考虑，技术可行，但落地未必可行。”

如何理解?以园区网的安全防护为例，针对在园区网接入层的横向病毒扩散的检测，传统的做法有两种：在接入层部署探针，或者在每个用户端装企业版EDR(终端防护与响应)。但是，这两种模式的投入成本高，且管理模式变得复杂。

再比如在数据中心场景中，检测跨交换机的东西向病毒和攻击时，通常通过流量镜像的方式来检测病毒或攻击，但是挑战很大，由于服务器间东西向流量巨大，大量用户很难接受如此昂贵的部署与维护成本，而且全端口镜像不现实。

让有网络设备的地方就有安全探针!

那么，面对这个困局，该怎么办?锐捷的解决办法是：让有网络设备的地方就有安全探针!

据项小升介绍，锐捷“网络+安全”整网解决方案，充分利用了锐捷的网络设备技术优势和覆盖优势，让交换、路由、网关、无线等网络设备都作为安全态势感知的安全探针，同时发挥SDN智能协防、网络准入实名日志、网络安全一体化运维的优势，充分满足了用户对等保2.0、网络安全法的合规需求，让网络更安全。”

锐捷发现，交换机的利用率通常会有70%的CPU处于闲置状态，这些闲置资源是否能够有效利用，在紧急情况发生时，释放出来发挥作用。交换机不仅仅是交换机，同时也是重要的安全探针，能够通过流量的抽样，实现整网的安全检测覆盖。在锐捷“网络+安全”的理念下，用户可以充分利用原有网络交换机的闲置CPU性能，结合sFlow技术和安全态势感知平台，可以提供延伸到网络边缘的安全检测能力，降低部署成本。

“在锐捷‘网络+安全’整网解决方案中，可以将交换、路由、网关的会话信息发送到安全态势感知平台，进行流量抽样采集和会话分析，做到流量监测、失陷分析，摸清异常流量分布，告诉用户有哪些安全隐患。所以，有网络设备的地方就有安全探针，有网络设备的地方安全就可以被深层次的发现。” 项小升如是说


 

（编辑：吉安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!