思科“云”防火墻開啟IT智能新時代——訪思科中國解決方案業務部總監倪殿令

本刊記者 曉輝

思科研究員兼首席網絡安全研究員PatrickPeterson在最近揭曉的安全報告中特別談到，因為商業利益導致的網絡攻擊在不斷攀升，低廉的犯罪成本再加上利益的驅動，使得僵尸網絡變得越來越難以控制。那么網絡安全的出路究竟在哪里？

越來越龐大的互聯網正在逐步具備“智能”與“感知”的特征，而這些特征，也恰恰是今天的信息安全產品所須要具備的，也只有具備了這些特征，新一代的信息安全防護體系，才能真實發揮作用。

“云”火墻最本質的特點，就是它的動態化和智能化，而其技能實現的途徑，就是充分運用“云”執行動態實時的威脅信息集中采樣與共享，從而最終實現主動應變的安全服務。思科擁有目前全球最龐大的安全威脅監測網絡SensorBase，這就是新一代防火墻的“云端”。它可以持續收集互聯網上已知威脅的細致信息，包括連續攻擊者、僵尸網絡收獲者、惡意爆發和黑網等。通過將這些信息實時傳遞到“云”火墻，可以在僵尸網絡等惡意攻擊者有機會損害主要資產之前及時過濾掉這些攻擊者。

盡管“云”火墻相對傳統的防火墻技能有了很大的提升，但是距離建立起一套真實的當代信息安全防護體系還有著相當長的時間。不過，最主要的是，我們可以從中看到邁向未來安全的關鍵路標，而這也正是“云”安全的本質。

思科認為，“云”火墻的出現意味著第五代防火墻的誕生(前四代分別是：軟件防火墻、硬件防火墻、ASIC防火墻、UTM)。“云”火墻的4大特征包括：防僵尸網絡/木馬，防止網絡內部主機感染；“云”檢測——全球IPS聯動；“云”接入——SSL VPN；“云”監控——唯一支持Netflow的防火墻，實現了NOC和SOC的二合一。

“云”火墻的“大腦”是SensorBase，而 SensorBase的前身是SenderBase。在以8.3億美元收購IronPort之后，思科得到了SenderBase。作為全球最大的郵件流量監控網絡，SenderBase能夠提供全球安全威脅實時視圖和電子郵件的“信用報告服務”。思科將SenderBase改名為SensorBase，并在SensorBase中加入了僵尸網絡主控數據庫，使其能夠敏感監控僵尸網絡的動態。同時，SensorBase還添加了動態策略，如果某個互聯網地址有疑問就會被阻斷。

“云”安全成功的關鍵是要有足夠多的信息收集點和計算能力，而這些正是思科的優勢。思科在全球有 70多萬個傳感器，幾乎所有的全球性互聯網服務提供商的網絡中都有思科的傳感器；有超過500家的第三方安全機構給思科提供及時的安全消息。

“云”安全是當前最熱門的安全概念，而思科把“云”安全和防火墻結合到了一起，推出了第五代防火墻——“云”火墻，不僅能夠在第一時間發覺僵尸網絡主控站點、掛馬站點，并阻止用戶訪問這些站點；而且在用戶的計算機成為“肉雞”或者被掛馬時，能夠阻斷該計算機發送給外部主控站點的信息。

“云”火墻的關鍵特征是動態防備和主動安全，而SensorBase作為“云”火墻的“大腦”監控著僵尸網絡的變化，加上思科遍布全球的傳感器和眾多的安全信息提供方，使得“云”火墻能夠在最短的時間內了解全世界網絡中惡意威脅的動態并提供防備方法，從而為安全防護技能帶來革命性的進展。