【推廣】管理層視點 | 行業洞察驅動安全防禦，嚴峻安全挑戰迎刃而解

新聞 04-10

莊敬賢

思科大中華區安全業務總經理

如今，安全環境日趨複雜，網路攻擊快速演變。

據思科研究預測，全球 IP 流量在 2020 年前將達到每年 2.3 ZB（無線和移動設備流量將佔到總 IP 流量的三分之二），這意味著受攻擊面將持續擴大。同時，思科 2017 年度網路安全報告（ACR）指出，

黑客變得越來越「企業化」。

全數字化所引領的技術環境的動態變化，給網路犯罪可乘之機。黑客不僅繼續利用成熟技術，同時也採用了反映其公司目標的「中間管理」結構的新方法。

無處不在的威脅不僅意味著網路中斷，還意味著金錢和時間的損失，以及客戶的流失

。

此外，公開安全漏洞將對企業的運營、財務、品牌聲譽和客戶保留率產生一系列深刻影響。

ACR 數據顯示

，犯罪分子正帶動「傳統」攻擊載體的復興，例如廣告軟體和垃圾郵件：

垃圾郵件佔全球電子郵件總量的近 65%（其中 8% 到 10% 被視為惡意郵件），這一數量正不斷增長，同時垃圾郵件經常通過快速壯大的大型殭屍網路進行傳播。

在思科的研究中有 75% 的組織受到廣告軟體感染影響，網路犯罪分子不僅使用惡意廣告軟體從注入廣告獲利，而且將其作為促進其他惡意軟體（如 DNSChanger 惡意軟體）攻擊活動的跳板。為此，

思科進行了對「演進時間（Time to Evolve，即 TTE）」的研究，演進時間是指攻擊者更改特定惡意軟體發送方式所花費的時間，以及每次更改攻擊策略的間隔時間。

TTE 研究揭露了攻擊者如何不斷更新策略並成功躲避檢測。面對不斷演進的攻擊，檢測安全實踐的有效性尤為重要。

思科一直致力於減少「檢測時間（Time to Detect，即 TTD）」，即減少發生威脅到發現威脅之間的時間差。縮短檢測時間，對於限制攻擊者的操作空間和最大限度減少入侵造成的損失至關重要。

目前，思科已成功將檢測時間從 2016 年初的平均 14 小時減少到了 2016 下半年的 6 小時，相比之下，行業標準檢測時間需要 100 天甚至更久。

作為全球最大的網路安全公司，思科憑藉

「覆蓋攻擊前、攻擊中和攻擊後（Before-During-After）」

的 BDA 安全戰略、以及具有

「無處不在、集成、持續」

等重要優勢的威脅防禦集成架構，助力客戶及合作夥伴應對當今不斷變化的威脅形勢、不斷發展的業務模式和日趨嚴峻的複雜性。

在思科所擁有的業界最全面且集成度最高的網路安全防護產品套件之中，

思科 Firepower 2100 系列新一代防火牆

是值得一提的明星產品。

該系列產品可有力解決性能與防護難以兼得這一行業難題，憑藉全新的可擴展架構及全面的性能提升，有效消除從互聯網邊界到數據中心的瓶頸。

思科 Firepower 2100 系列具有以下獨特優勢：

卓越的產品性能

——
該系列產品採用了行業首款具有兩顆多核 CPU 的架構，能夠顯著提升密鑰加密、防火牆和威脅防禦功能，同時滿足客戶在安全和性能兩方面的需求。
即使在開啟威脅檢測的情況下，相比其他同等價格產品，思科 Firepower 2100 系列所提供的吞吐量也實現了 200% 的提升。