當前，全新的數(shù)字業(yè)務商機正吸引著全球無數(shù)企業(yè)的關注，與此同時，網(wǎng)絡安全也日漸成為阻礙眾多公司實現(xiàn)增長和創(chuàng)新的首要隱患。為了幫助企業(yè)信心十足地抓住數(shù)字商機，推動業(yè)務快速增長，思科將安全列為公司的一個首要發(fā)展方向，并于今日宣布為其旗艦級新一代防火墻產(chǎn)品推出眾多創(chuàng)新。思科希望通過此舉，為企業(yè)帶來領先的防護功能，推動企業(yè)更安全地開展運營。

　　相比于聚焦應用控制的傳統(tǒng)NGFW，思科專注于威脅防御的全集成Cisco Firepower新一代防火墻（NGFW）標志著一次重大的突破。通過側(cè)重于威脅防御，思科將能夠幫助企業(yè)更好地管理風險，并最大限度地降低風險。在傳統(tǒng)NGFW中，其所采用的方法類似于通過嚴查門窗來保護房屋，而在思科所采用的方法中，不管盜賊企圖利用何種方法竊取財物，思科均能夠發(fā)現(xiàn)和檢測到類似行為，并將其拒之門外。

　　思科今天還推出了一項安全細化服務（Security Segmentation Service）。這是一項顧問服務，旨在幫助企業(yè)在IT基礎設施中創(chuàng)建安全控制措施，更好地增強合規(guī)性，全面消除違規(guī)情況，及時檢測到威脅，更有效地保護內(nèi)容和避免丟失數(shù)據(jù)。

　　這兩款產(chǎn)品均旨在幫助企業(yè)有效應對由于日趨復雜的網(wǎng)絡攻擊所帶來的重大頑固威脅。

　　傳統(tǒng)的NGFW仍專注于應用支持和控制，這使得其面對當今商業(yè)環(huán)境中的廣泛威脅時難以做到面面俱到。而思科所采用的方法則截然不同。它遠遠超越了應用的范疇，可以有效發(fā)現(xiàn)和阻止已知和未知的威脅，讓客戶能夠輕松管理和動態(tài)更新從終端設備到網(wǎng)絡、再到云的整個網(wǎng)絡環(huán)境的防護功能。

　　思科的Firepower NGFW在業(yè)界率先將有關用戶如何聯(lián)接到應用的情景信息，與威脅情報和策略執(zhí)行功能關聯(lián)起來。這一方法為業(yè)務環(huán)境帶來了全新的透明度，能夠幫助企業(yè)更快檢測到威脅，做出正確的響應，并增強防護功能。

　　思科的NGFW還能夠自動執(zhí)行并調(diào)整安全措施，以根據(jù)自身識別漏洞、資產(chǎn)和威脅的能力，快速增強防御。這些效果顯著且無處不在的高級安全功能可為企業(yè)提供更強大的防護，讓單點解決方案難以望其項背。

　　Firepower NGFW集成控制和攻擊檢測與響應功能，助力企業(yè)加速業(yè)務增長

　　全新Cisco Firepower NGFW顯著提升了攻擊檢測與響應的速度、簡單性和有效性。它在單一解決方案中將思科的狀態(tài)化防火墻（stateful firewalling）技術與行業(yè)領先的威脅防御服務（threat services）整合在一起。這些威脅防御服務（threat services）將防護能力提升到全新水平，在應用可見性和控制基礎之上，增加了新一代入侵防御系統(tǒng)、高級惡意軟件防護和基于聲譽的URL過濾功能。

　　思科的集成NGFW整合了思科與相關第三方解決方案，能夠獨一無二地支持在解決方案之間共享情報和情景信息�，F(xiàn)在，企業(yè)可以將以前毫無關系的信息有效關聯(lián)起來，以更快地發(fā)現(xiàn)和阻止可能在任意地方出現(xiàn)的高級攻擊。對于正在考慮部署云、虛擬環(huán)境、全新物聯(lián)網(wǎng)（IoT）解決方案和移動終端的企業(yè)而言，這一產(chǎn)品將可以為其帶來重要的競爭優(yōu)勢，幫助他們安全地利用新商機。

　　思科為大中型企業(yè)的高性能應用推出了全新Cisco Firepower 4100系列設備。這些設備是同級別中具有最高性能和最大密度的設備，具備高吞吐率和低延遲威脅檢測能力，可有效滿足高頻交易與數(shù)據(jù)中心部署的需求。此外，它們還在非常緊湊的一個機架單位空間內(nèi)，率先提供了40GbE的網(wǎng)絡聯(lián)接。

　　全新Cisco Firepower Management Center充當著Firepower NGFW的網(wǎng)絡中樞，提供了一個功能豐富的統(tǒng)一管理控制臺。它為Firepower NGFW提供了共享情報、共享情景感知信息和一致的策略執(zhí)行功能，同時集成了其他思科安全與網(wǎng)絡解決方案。

　　此外，Cisco Firepower Management Center還集成了相關第三方解決方案，針對分布式拒絕服務（DDoS）攻擊的Radware是第一個進行此類集成的解決方案。這一管理中心在單個控制臺上提供了豐富、全面的管理功能，可為企業(yè)帶來廣泛的信息和出色的洞察。其他NGFW通常需要用戶在三個或更多控制臺之間進行切換，才能獲得相同級別的詳細信息。

　　思科安全細分服務是一項顧問服務，旨在幫助客戶設計定制的框架，以降低風險，簡化審計建檔、確保數(shù)據(jù)安全，同時滿足董事會的要求。

　　思科服務部門希望通過安全細分服務，幫助企業(yè)建立戰(zhàn)略性基礎設施細分戰(zhàn)略。思科的方法因客戶而異，并且不僅僅限于網(wǎng)絡，將通過采用可復用的設計模式來應用安全控制措施，以幫助客戶增強合規(guī)性，全面消除違規(guī)情況，及時檢測到威脅，更有效地保護內(nèi)容和避免丟失數(shù)據(jù)，同時滿足其他不同的安全要求。

　　這些全新的安全產(chǎn)品為思科渠道合作伙伴提供了一個更龐大的端到端產(chǎn)品組合，意味著更多的盈利機會。當與思科以威脅為中心的安全方法相結(jié)合，渠道合作伙伴將能夠通過統(tǒng)一的管理平臺，簡化并降低管理其客戶安全環(huán)境的成本。他們還可以借助強有力的網(wǎng)絡整合能力拓展交叉銷售機會，通過新的服務和許可選項獲得新的收入來源。

　　此外，思科還在投資為產(chǎn)品和服務開發(fā)安全實踐加速項目、培訓與支持服務，以便渠道合作伙伴能夠加速增長，提升盈利能力。

　　“攻擊者正變得越來越大膽，并開始協(xié)調(diào)使用各種手段。攻擊的工業(yè)化發(fā)展趨勢將企業(yè)逼至防御地步，需要應對越來越多的為牟利而竊取信息的攻擊者。在過去的三年里，思科投入了數(shù)十億美元開展戰(zhàn)略性網(wǎng)絡安全并購和內(nèi)部創(chuàng)新，以幫助企業(yè)輕松應對威脅自身的全球大多數(shù)惡意攻擊。企業(yè)要想在實施數(shù)字運營模式的過程中獲得出色價值，并有效管理風險，其安全平臺需要能夠與業(yè)務融為一體，以有效支持各種發(fā)展機遇。這意味著，他們需要采用以威脅為中心的方法，在從移動終端到云的整個網(wǎng)絡環(huán)境中獲得可靠保護。”

　　思科全球高級副總裁兼安全業(yè)務事業(yè)部總經(jīng)理David Goeckeler表示：“Cisco Firepower NGFW是一個整合平臺，將思科與第三方安全解決方案集成在一起，以實現(xiàn)更緊密的關聯(lián)和提供更有效的上下文信息。這將可以為企業(yè)帶來更可靠的防護和更快的檢測能力，同時幫助企業(yè)更有效地應對高級威脅。思科細分服務將可以幫助我們的客戶建立一個動態(tài)、彈性的安全基礎設施，實時可靠地抵御威脅。”