本周思科系統公司將推出新的企業安全戰略，該戰略強調內容安全技術的重要性，以此抵御來自各種不斷涌現地新技術的安全威脅，例如，iPad平板電腦，虛擬服務器和云計算設備等等。

周三，思科公司在2011年RSA信息安全會議的一個新聞發布會上正式宣布這個戰略，包括思科安全技術業務部門營銷副總裁Tom Gillis，思科公司副總裁，總經理兼高級總監Ambika Gadre，演示了思科SecureX技術。思科公司形容SecureX技術作為一種解決方案能夠與思科的其他產品結合起來，并實現利用一個分布式的方式來簡化策略執行，同時為一個全球性的企業網絡基礎設施提供感知掃描。

內容安全技術功能

一個重要的策略變化是那些部署了大量技術的地方。Gadre說到目前為止安全架構重點強調確保網絡終端和網絡隔離區的安全。但是終端往往完全處于安全范圍之外，并且經常被最終用戶帶到企業當中，而SecureX技術強調在網絡終端和網絡隔離區之間配置此技術以防止安全漏洞。

“隨著移動性，虛擬化和云技術的不斷出現，顯然目前的技術已無法滿足我們的安全需求，” Gadre說。 “正是這種變化，我們相信，這就要求我們重新思考整個安全結構體系。”

目前，思科公司的IronPort網絡安全產品及其ScanSafe云安全服務產品提供了這樣的技術支持，思科公司新的具有內容感知功能的適應性安全產品(ASA)，多功能的防火墻以及新版本的思科AnyConnect VPN客戶端都支持SecureX技術。

思科適應性安全產品(ASA)的新功能，很大程度上借鑒了思科公司TrustSec解決方案中基于策略的管理系統的架構，AnyConnect解決反感和思科安全智能運營中心(SIC)旨在通過設備和正在使用中的應用程序，時間范圍，設備的位置和其他信息等等識別出相應的威脅。

Gadre說如果普通用戶使用一臺iPad平板電腦遠程登錄到網絡運行客戶關系管理軟件，一個典型的防火墻可能無法檢測到一個安全問題。但是，如果此時同一用戶的標記已經被掃描進入企業數據中，新功能將檢測到作為一個潛在的安全問題的信號。

另一個元素，AnyConnect 3.0，借助新的IPsec IKEv2支持、安全套接層和數據包傳輸層安全、集成的802.1X客戶端和802.1AE MACSec支持，進一步擴展了網絡終端設備性能。這一新版本的AnyConnect還可支持混合安全移動性部署，用戶無論身在何處，并且他或她所使用的是什么設備，都能夠通過ScanSafe云安全服務和按需Web安全設備將安全保護擴展至移動員工。這意味著到電腦上的即時訊息可以直接連接到企業網絡中，或者通過移動設備連接到位于數千英里之外的公司總部。

思科安全戰略的革新

思科公司新的安全戰略正值該公司在其重點領域的產品受到批評，以及技術研發力量和營銷口號讓人難以捉摸的關鍵時期出現。

Gillis重申思科公司對于安全產品的承諾，理由是在2010財政年期間，與安全產品相關的收入為公司帶來了22億美元的收入，并且思科公司的首席執行官John Chambers公司內最近的一次講話中強調安全產品設計是位于優先地位。

“我相信，對于企業的信條之一是你正在努力創造和利用改變，你必須發揮自己的長處，” Gillis說。 “對于我們來說，這正是我們存在的理由。我們有超過1.5億個終端客戶部署了客戶VPN解決方案。”

在一次思科客戶的小組討論中，許多回應是有必要采取新技術，以解決那些令人煩惱的問題，例如檢測危險或不安全的應用程序，或將有關政策強加于那些要求將設備帶入公司的客戶。

思科的客戶，總部位于紐約州Melviille的Honeywell國際公司的Honeywell全球安全產品部門的副總裁兼首席安全官Rich Mason表示，他曾經強烈的反對使用iPad平板電腦和iPhone手機，但不斷增長的需求使得他不能這樣做。

“我們已經看到了過去12個月整個市場正在不斷變化，” Mason說。他表示，思科的新技術使他不僅能夠使用不同的移動設備，并且可以為不同的用戶設置不同的使用和安全政策，還使得信息安全置于公司本身之下。

更多內容請瀏覽：RSA 2011大會專題