網路設備廠商思科系統(Cisco Systems)於4月20日針對企業推出全新資訊安全解決方案-自我防禦網路(Self-Defending Network; SDN)架構,配合網路存取控制方案(Network Admission Control;NAC),並首度與全球市場主要防毒軟體業者賽門鐵克、趨勢科技及Network Associates結盟。
此次Cisco所發表的自我防禦網路架構,包括「保全連線系統(Secure Connectivity System)」、「威脅防禦系統(Threat Defense System)」與「身分辯識與授信系統(Trust and Identity Management System)」三大要件,不但具備一般常見之防毒軟體、防火牆等標準型的防禦,更以NAC強化辯識與授信系統,扮演如同人體免疫系統的角色,能主動對入侵的網路病毒及蠕蟲等攻擊行為採取辨識、防禦及回應等措施。
以NAC為主軸的自我防禦網路架構,能協助企業防止非授權的使用者惡意入侵,提高電腦與網路系統的安全性,NAC並能提供動態的感染封鎖,當網路終端設備偵測並回報不正常的病毒感染或網路攻擊給NAC系統時,NAC會立即下令隔離某些網路區段,控制病毒感染的範圍避免病毒擴散。
台灣思科系統總經理翟良超表示,根據資策會『2003年資訊市場回顧與展望』報告指出,2003年台灣資安市場規模約為新台幣74億元,2006年更預計成長至146.6億元的規模,其中具智慧型的解決方案將成為未來企業採用的首要考量。而思科提出的『化被動為主動』全新資安架構,不僅與全球同步引進SDN及NAC資安解決方案,並結盟三家頂尖防毒軟體業者,提升企業的防毒能力,降低整體投資成本。
現階段Cisco與賽門鐵克、趨勢科技及Network Associates等知名防毒軟體業者結盟合作,整合NAC與各家公司解決方案,未來Cisco也將逐步推展與其他防毒廠商的合作,強化系統回報感染狀況的機制,大幅減少病毒、蠕蟲,以及混合型攻擊威脅的數量。