的大量應用，讓網(wǎng)絡從數(shù)據(jù)傳輸向智能化應用平臺演進，這也使得新的安全威脅變得更加難以防范。如何讓用戶更加主動地抵御各種安全危險呢?新一代云火墻正應運而生。
社交網(wǎng)絡安全令人擔憂
各種社交網(wǎng)絡在2009年經(jīng)歷了爆炸式增長，僅的活躍用戶群在2009年就達3.5億人。預計在2010年，隨著更多組織認識到社交網(wǎng)絡作為必需的業(yè)務要求的價值，社交網(wǎng)絡的使用將繼續(xù)增長。
不過在2009年，社交網(wǎng)絡已經(jīng)迅速成為網(wǎng)絡犯罪的溫床，因為這些網(wǎng)站的成員過于信任他們社區(qū)的其他成員，沒有采取阻止惡意軟件和計算機的預防措施。網(wǎng)絡技術研究院院士Patrick Peterson表示：“用于業(yè)務和娛樂這種混合目的的社交媒體加劇了網(wǎng)絡安全問題，問題的來源往往是人而不是技術。如果對安全威脅沒有正確的認識，我們會自然而然地信任‘好友’，這一傾向會讓我們將自己、家庭電腦以及網(wǎng)絡暴露在惡意軟件的威脅之下。企業(yè)已經(jīng)越來越多地認識到社交媒體的價值，但是這些組織同時要提供適當?shù)呐嘤柡徒逃?，以確保雇員避免損害他們自己以及他們的業(yè)務。”
思科公司近日發(fā)布其2009年《年度安全報告》，報告揭示了社交媒體(尤其是社交網(wǎng)絡)對網(wǎng)絡安全的影響，并探討了人在為網(wǎng)絡犯罪創(chuàng)造機會方面所起的關鍵作用。報告認為，2009年為用戶造成重大問題的攻擊主要包括：Zeus木馬病毒、Conficker網(wǎng)絡以及新型犯罪病毒Koobface。
除了傳統(tǒng)的病毒攻擊以外，云計算等新技術也給企業(yè)的網(wǎng)絡安全帶來新的挑戰(zhàn)。盡管在10年之前企業(yè)將敏感數(shù)據(jù)保存在企業(yè)之外還不可想象，而現(xiàn)在隨著云計算和主機托管應用的出現(xiàn)，這種做法變得越來越常見。許多用戶如此信任云計算，以至于他們對于何人托管他們的敏感數(shù)據(jù)以及其數(shù)據(jù)的安全程度都很少進行盡職調(diào)查。《年度安全報告》建議尋求使用外部服務的組織應要求服務提供商詳細地說明他們的數(shù)據(jù)安全措施。
用云火墻應對威脅
思科公司不久前因此推出新一代云火墻系統(tǒng)SDNⅡ，其目的是為云時代的無邊界網(wǎng)絡提供更好的保護。思科安全產(chǎn)品事業(yè)部的技術專家郭慶告訴記者：“云火墻的本質(zhì)特點，就是它的動態(tài)化和智能化，充分利用‘云’進行動態(tài)實時的威脅信息集中采樣與共享，從而最終實現(xiàn)主動應變的。”
郭慶表示，云火墻的“大腦”是SensorBase，其前身是SenderBase，兩年前思科在以8.3億美元收購IronPort后把SenderBase改名為SensorBase。SensorBase是全球最大的郵件流量監(jiān)控網(wǎng)絡，提供全球安全威脅實時視圖和電子郵件的“信用報告服務”。思科還在其中加入了僵尸網(wǎng)絡主控，使其能夠敏感監(jiān)控僵尸網(wǎng)絡的動態(tài)。同時，SensorBase還增加了動態(tài)策略，如果某個互聯(lián)網(wǎng)地址有問題就會被阻斷。在云火墻中，SensorBase所產(chǎn)生的更新量很小，每次只有70kbps。
據(jù)了解，成功的關鍵是要有足夠多的信息收集點和計算能力，而這些正是思科的優(yōu)勢，思科在全球有70多萬個傳感器，幾乎所有的全球性互聯(lián)網(wǎng)服務提供商的網(wǎng)絡中都有思科的傳感器，有超過500家第三方安全機構給思科提供及時的安全消息。
在實際應用中，通過新一代云火墻系統(tǒng)，企業(yè)可以不用一下子購買、防火墻等許多硬件設備，而可以采用的方式，直接購買思科的云火墻等安全服務，這將為企業(yè)，特別是節(jié)省很多成本。