Landcope安全解決方案實(shí)現(xiàn)端到端防護(hù)

成都弱電公司訊：

在數(shù)字經(jīng)濟(jì)大的框架下面，數(shù)據(jù)平安是一個(gè)極為重要的挑戰(zhàn)，任何信息的失竊，都等同于企業(yè)資產(chǎn)的流失。

但是，傳統(tǒng)邊界式的防護(hù)怎么能保障企業(yè)平安？更何況現(xiàn)在的一個(gè)平安攻擊行為不再是傳統(tǒng)的點(diǎn)到點(diǎn)的攻擊，而大部分的繁殖和攻擊都在內(nèi)部。甚至還有很多的網(wǎng)絡(luò)盜取行為，有可能并**過(guò)之前設(shè)置的防火墻，就可以直接從核心數(shù)據(jù)庫(kù)下載一些業(yè)務(wù)的數(shù)據(jù)。因此，在傳統(tǒng)的方法上面，我們沒有辦法全網(wǎng)地發(fā)現(xiàn)這些平安行為，這被稱為孤立的平安防御方式。那么，我們?nèi)绾卧谶@種環(huán)境中“談笑風(fēng)生”呢？不肯著急，小編準(zhǔn)備了獨(dú)門秘籍，有專家坐陣，保證實(shí)現(xiàn)端到端的平安防護(hù)……

全副武裝的思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)

思科Landcope平安解決方案

針對(duì)以上背景和問題，思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)(DNA)為企業(yè)數(shù)字化轉(zhuǎn)型打造了一套專屬的平安解決方案——思科Landcope平安解決方案，提供優(yōu)質(zhì)的大數(shù)據(jù)分析以及通過(guò)流程編排實(shí)現(xiàn)平安隔離自動(dòng)化功能。

思科Landcope平安解決方案重要環(huán)節(jié)——NetFlow，NetFlow原來(lái)是用作網(wǎng)絡(luò)性能分析的一種技術(shù)手段，但是現(xiàn)在在大量平安事件挑戰(zhàn)的情況下，NetFlow可以為企業(yè)平安性分析提供原始數(shù)據(jù)。

在NetFlow所收集的字段里面包含它的很多很多的網(wǎng)絡(luò)元素，從在什么地方，到干了什么事情，怎么干的，在什么時(shí)間段干的，都能采集下來(lái)。

下面我們就從思科Landcope平安解決方案提供的功能中來(lái)一探究竟：

思科端到端防護(hù)解決方案—NaaS

Landcope進(jìn)行大數(shù)據(jù)分析，可以做到端到端的平安，讓網(wǎng)絡(luò)設(shè)備都成為信息收集源。首先，NetFlow把網(wǎng)絡(luò)中的所有信息采集下來(lái)，不管是內(nèi)網(wǎng)還是外網(wǎng)，或是無(wú)線網(wǎng)，把所有的統(tǒng)計(jì)發(fā)給Landcope的StealthwatchFlowcollector，然后，Stealthwatch通過(guò)大數(shù)據(jù)基于上下文的分析、基于流量的分析等，最后生成一個(gè)綜合的威脅報(bào)告。因?yàn)槲覀兙W(wǎng)絡(luò)中的所有流量，從接入側(cè)到匯聚側(cè)到網(wǎng)絡(luò)的邊緣所有的流量數(shù)據(jù)都被采集下來(lái)，所以，這個(gè)報(bào)告比之前邊界防御要來(lái)的更加精確、更加完善，精確度也是非常的高。

通過(guò)流程編排實(shí)現(xiàn)平安隔離自動(dòng)化功能

傳統(tǒng)的平安信息被發(fā)現(xiàn)之后，都是一種人工和被動(dòng)的響應(yīng)方式，但是現(xiàn)在有了可以編排的平安隔離自動(dòng)化功能，可以通過(guò)自動(dòng)化的方式把威脅從網(wǎng)絡(luò)中隔離掉，高自動(dòng)化，高平安，可以在第一時(shí)間消除平安問題對(duì)網(wǎng)絡(luò)的損害。當(dāng)然，在現(xiàn)有的網(wǎng)絡(luò)環(huán)境中是可以完全實(shí)現(xiàn)這種編排的。

端到端的平安不僅僅提升了平安監(jiān)測(cè)的準(zhǔn)確率，還可以通過(guò)這種可編排的網(wǎng)絡(luò)架構(gòu)自動(dòng)的對(duì)平安問題進(jìn)行響應(yīng)，把平安故障在第一時(shí)間內(nèi)進(jìn)行排除。這也是“虛擬化+大數(shù)據(jù)分析+控制器+上層編排的應(yīng)用工具”給我們的網(wǎng)絡(luò)平安帶來(lái)的更好的解決方案。