思科整合Sourcefire技術 推出新的下一代防火墻
思科系統去年十月以27億美元收購Sourcefire后，周二進一步擴大戰果，利用Sourcefire的高級惡意軟件和入侵防御功能推出了下一代防火墻。
新防火墻名為“火力服務型思科ASA”(Cisco ASA with FirePower Services)，該新產品是將思科現有ASA 5500系列防火墻與Sourcefire公司的下一代入侵防御系統和先進的惡意軟件防護技術結合在一起，思科號稱自己打造出了真正的“重心在威脅上”的業界首款下一代防火墻產品。
據思科安全業務部首席工程師Jason Brvenik介紹，傳統的下一代防火墻在諸如策略和應用控制等方面甚為成功，但這些防火墻對付高級攻擊或零日攻擊往往功虧一簣。
Brvenik指，“主要的挑戰是，雖然下一代防火墻為策略定義提供了極大的經營優勢，原因是他們與用戶的意圖更相匹配，但卻仍然沒有解決真正的問題，沒有處理為什么防火墻在工作場所存在的根源，即阻止攻擊。“
Brvenik表示，火力服務型思科ASA利用Sourcefire的技術改變了一切?；鹆Ψ招退伎艫SA是一款整合防火墻，為用戶提供可視化、移動設備和客戶端應用程序，這些程序可以通過一個管理儀表板進行跟蹤。
Brvenik稱，現有的Cisco ASA客戶無需更新現有的設備就可以部署新的Sourcefire火力服務。他表示，取決于特定的ASA設備，這些客戶可以將Sourcefire軟件置于最高層，或是在底盤添加另一個刀片，用于訪問火力服務功能。
總部位于圣路易斯的解決方案提供商萬維網科技(WWT)是思科金牌合作伙伴。萬維網科技網絡安全主任Mario Balakgie稱，火力服務型思科ASA的最大優勢之一是用戶使用火力服務型思科ASA時仍然可以利用現有的思科設備。
Balakgie表示，“通常情況下，當你用上一個下一代防火墻功能時，你需要更新現有的產品或功能，這意味著您需要進行新的投資。思科該款防火墻提供疊加式的功能，非常的不一樣。比較一下，你聽到有人說‘你必須換掉現有設備’。你就知道這種疊加式功能肯定更合胃口、更有吸引力。”
思科在推出旗下的下一代防火墻的同時，周二還配合推出了一套新的以安全為重點的合作伙伴專業化認證計劃和推廣活動。新的專業服務包括Express IPS(快速IPS)，目標客戶是銷售思科入侵防御系統和其他思科安全產品的思科合作伙伴。思科今年2月份推出了其他快速安全專業化產品，其中有一款是重點為電子郵件安全的解決方案，另一款是旗下的下一代防火墻。
思科的高級安全架構專業化產品也是新的，目標客戶是那些銷售端到端思科安全產品的合作伙伴。
為了促進合作伙伴更積極地在市場銷售思科安全產品，網絡巨頭思科周二還推出了自己的“安全鼓勵計劃”(Security Ignite Program)。思科全球合作伙伴戰略安全解決方案董事Al Jacobellis表示，具體的獎勵因國家而異，但該計劃為解決方案提供商在一些特定的思科安全產品方面提供了大約6%的折扣。
Jacobellis表示，“主要是獎勵那些利用我們的戰略安全產品尋求機會的合作伙伴，譬如思科下一代防火墻和IPS等戰略安全產品。”
Jacobellis稱，安全鼓勵計劃所賺取的折扣還可以與其他的折扣或其他思科合作伙伴的獎勵同時使用，譬如貴賓計劃或OIP等等。
Jacobellis指出，思科正在持續整合傳統思科渠道和Sourcefire渠道。他表示，到目前為止這些努力進行得“非常好”， 即便這兩個合作伙伴基群之間有渠道沖突，也一直是很小的。
Jacobellis表示，“不管在什么并購和融合中，你都會看到有些合作伙伴會根據自己的商業模式做出最適合自己的決定，力求獲得最大的利益，但是，到現在為止，反饋是積極的，”
Balakgie則從他的角度出發表示，思科收購Sourcefire在過去的一年極大推動了萬維網科技公司的思科安全業務。
Balakgie告訴記者，“其結果是，我們的思科產品銷售和收入都大幅增加，與去年同期相比，增長是顯著的。”
Balakgie還表示，思科去年十月收購Sourcefire使得思科擁有同類中高端解決方案的武器，思科需要該武器以利更有效地應對諸如Check Point和Palo Alto網絡的安全玩家的競爭。
Balakgie指出，“在收購Sourcefire之前，思科并不是安全方面的主要玩家。當時他們有足夠的產品，但沒有出色的產品。收購Sourcefire后，我們公司和思科在市場上一起走出了完全不同的路。”
