|
現(xiàn)場如閃爍著滿天的繁星，伴隨著音樂節(jié)奏的氣球舞，已有28年歷史的Cisco live在拉斯維加斯，為新網(wǎng)絡(luò)時代的到來，上演了一幕開場秀。 站在圓形舞臺的中央，思科全球CEO羅卓克臉上的笑容清晰可見，面對全場28000名與會者，他親手開啟了“全智慧網(wǎng)絡(luò)”的大門。 客觀的說，成立于1984年的思科，在過去三十幾年的歷史當(dāng)中，建立了相當(dāng)龐大的網(wǎng)絡(luò)帝國。此后的每一個時代，思科都在通過技術(shù)創(chuàng)新來定義新的網(wǎng)絡(luò)時代。那么，這一次的“全智慧網(wǎng)絡(luò)”又將來帶何種顛覆？ 正如羅卓克說：“我們將要建立一個可以運(yùn)行未來業(yè)務(wù)的安全和智能的平臺，為了做到這一點(diǎn)，思科將重塑網(wǎng)絡(luò)，啟用多云世界，解鎖數(shù)據(jù)的力量，并在整個網(wǎng)絡(luò)中部署安全性。”無論是理念還是行動，思科都已經(jīng)為新時代的到來，做好了準(zhǔn)備。 “意圖”是對未來網(wǎng)絡(luò)的重新定位 事實(shí)上，羅卓克所介紹的“全智慧網(wǎng)絡(luò)”，也被稱之為基于意圖的網(wǎng)絡(luò)。思科認(rèn)為，它能夠識別意圖、規(guī)避威脅和持續(xù)進(jìn)行自我學(xué)習(xí)，標(biāo)志著網(wǎng)絡(luò)從根本上的重新設(shè)計(jì)。 我們知道，全數(shù)字化顛覆正在迫使企業(yè)重新思考其業(yè)務(wù)模式。對于網(wǎng)絡(luò)IT，這意味著要管理的設(shè)備數(shù)量將從當(dāng)前的200臺，增長到空前的數(shù)量級。羅卓克稱，“到2020年，互聯(lián)網(wǎng)在每個小時，將增加100萬個新連接”，這說明現(xiàn)有的網(wǎng)絡(luò)架構(gòu)難以支撐如此龐大的連接，也難以將爆發(fā)的數(shù)據(jù)轉(zhuǎn)化為商業(yè)價值。 我們不妨做一個現(xiàn)有網(wǎng)絡(luò)環(huán)境和未來網(wǎng)絡(luò)的對比。 首先，在現(xiàn)有的網(wǎng)絡(luò)世界當(dāng)中，日益增長的網(wǎng)絡(luò)復(fù)雜性進(jìn)一步加劇了問題，當(dāng)業(yè)務(wù)在快速發(fā)展之時，網(wǎng)絡(luò)IT卻成為了瓶頸，網(wǎng)絡(luò)IT團(tuán)隊(duì)在實(shí)際運(yùn)營中有95%的工作通過手動完成。他們的流程速度緩慢、成本高昂且極易發(fā)生錯誤，使得企業(yè)有75%的運(yùn)營支出都耗費(fèi)在網(wǎng)絡(luò)變革和故障排除上，網(wǎng)絡(luò)運(yùn)營消耗高達(dá)600億美元。與此同時，保障網(wǎng)絡(luò)安全也變得日益困難且耗時。 對此，思科的思考是：讓具有意圖的網(wǎng)絡(luò)，來真正做到“博學(xué)萬事盡通，洞悉為您所用”。這就是思科對未來網(wǎng)絡(luò)世界的定義。而基于思科DNA產(chǎn)品組合構(gòu)建的新一代基于意圖的網(wǎng)絡(luò)系統(tǒng)，能夠達(dá)成這些能力。 第一，持續(xù)地自我學(xué)習(xí)：將龐大的網(wǎng)絡(luò)流量數(shù)據(jù)轉(zhuǎn)變?yōu)榍袑?shí)可行的洞察，幫助客戶更快做出智的業(yè)務(wù)決策，同時更輕松地管理前所未有的海量設(shè)備與服務(wù)；第二，持續(xù)地自我調(diào)整：實(shí)現(xiàn)網(wǎng)絡(luò)任務(wù)的自動化，將當(dāng)今主要依靠手動完成的配置流程所耗費(fèi)的時間從數(shù)周減少為數(shù)分鐘，同時降低運(yùn)營成本；第三，持續(xù)地自我保護(hù)：在短短的數(shù)秒內(nèi)，就能識別并阻斷數(shù)十億次的網(wǎng)絡(luò)攻擊。縱使網(wǎng)絡(luò)攻擊藏匿于加密流量中，也能被輕易偵測。 不難理解，它如同我們熟悉的人工智能一樣，具備自我意識，能夠自我學(xué)習(xí)，并實(shí)現(xiàn)主動的行為。這種對網(wǎng)絡(luò)環(huán)境的主動式“意圖”，是有別于現(xiàn)有網(wǎng)絡(luò)環(huán)境，人工作業(yè)的現(xiàn)狀，所以，它才稱得上是“對網(wǎng)絡(luò)從根本上的重新設(shè)計(jì)”。 用智慧突破安全與隱私的局限 互聯(lián)網(wǎng)時代，安全成為了一個最為重要的話題。不久前，WannaCry困擾了全球的互聯(lián)網(wǎng)用戶，截至5月16日，全球約304萬個IP地址遭受永恒之藍(lán)漏洞攻擊，世界各地都找到了很多明顯的被感染案例，同時波及醫(yī)療、電信、金融和其他行業(yè)及組織。 安全風(fēng)險就像是蝴蝶效應(yīng)，它雖然不會像多米諾骨牌一樣推到現(xiàn)有的網(wǎng)絡(luò)世界，但卻會持續(xù)的散發(fā)影響力。以WannaCry為例，這個著名的勒索病毒從技術(shù)上其實(shí)乏善可陳，如果企業(yè)網(wǎng)絡(luò)具備自我保護(hù)的能力，很輕易就會讓W(xué)annaCry的影響降至最低。 而思科的全智慧網(wǎng)絡(luò)，最顯著的一個特征就是對網(wǎng)絡(luò)安全的一次徹底顛覆。 思科全球高級副總裁、網(wǎng)絡(luò)與安全事業(yè)部總經(jīng)理David Goeckeler說，“一年前，思科的安全團(tuán)隊(duì)找到了行之有效的方法，可以解決網(wǎng)絡(luò)安全所面臨的最大挑戰(zhàn)：能夠在加密流量中識別惡意軟件的技術(shù)，這意味著此種安全手段不必犧牲用戶隱私。”據(jù)悉在測試中，這項(xiàng)技術(shù)在不用解密信息的情況下，甚至取得了99.99%的準(zhǔn)確性， 困擾網(wǎng)絡(luò)安全的一個很大的話題就是安全與隱私兩者之間的局限，在不泄露隱私的前提下做到最大程度的安全保障，是很多安全公司沒有攻克的難題。而思科，則利用機(jī)器學(xué)習(xí)算法，從加密流量中發(fā)現(xiàn)可用于識別惡意軟件的數(shù)據(jù)特性，解決了這個大問題。 所以，思科推出了增強(qiáng)型威脅分析（ETA）這一重要技術(shù)。作為思科“全智慧的網(wǎng)絡(luò)”的一部分，它的實(shí)現(xiàn)意義非凡。 我們知道，物聯(lián)網(wǎng)時代的正在呼嘯而來，未來物聯(lián)網(wǎng)帶動下設(shè)備、傳感器和機(jī)器數(shù)量的增長將是指數(shù)級的，網(wǎng)絡(luò)安全的復(fù)雜性也會越來越高，思科用“智慧”賦予了網(wǎng)絡(luò)安全新的價值，等于為物聯(lián)網(wǎng)時代的安全提前布局。 DNA架構(gòu)的一次再進(jìn)化 在全球化的數(shù)字化轉(zhuǎn)型大潮中，思科一直是企業(yè)全數(shù)字化轉(zhuǎn)型的推動者。正是基于企業(yè)數(shù)字化轉(zhuǎn)型的需要，思科在2016年推出了全新的全數(shù)字化網(wǎng)絡(luò)架構(gòu)（DNA），它的核心就是自動化、數(shù)據(jù)挖掘和端到端安全。 那么，今天的全智慧網(wǎng)絡(luò)，顯然是架構(gòu)在DNA的基礎(chǔ)之上的。同時也意味著DNA的再一次進(jìn)化：思科將采用軟件驅(qū)動的全新方法來構(gòu)建網(wǎng)絡(luò)，助力客戶成功完成全數(shù)字化轉(zhuǎn)型。具體要如何實(shí)現(xiàn)呢？ 首先，在基礎(chǔ)設(shè)施層面。思科升級了交換機(jī)產(chǎn)品Catalyst 9000系列。作為可編程的交換機(jī)，它具備增強(qiáng)型威脅分析就緒、物聯(lián)網(wǎng)就緒、移動就緒和云就緒的關(guān)鍵特點(diǎn)。使其成為思科專為網(wǎng)絡(luò)新時代構(gòu)建的下一代固定模塊化接入與核心/匯聚交換機(jī)。 其次，思科為全智慧的網(wǎng)絡(luò)開發(fā)了一個命令中心：DNA中心。它是一個基于任務(wù)的簡單中央管理儀表盤，支持以全智慧的交鑰匙方式在園區(qū)、分支機(jī)構(gòu)和廣域網(wǎng)中部署端到端網(wǎng)絡(luò)服務(wù)。羅卓克說，“DNA中心，就像是網(wǎng)絡(luò)的指揮中心，自動化的按照你實(shí)施的策略來定義網(wǎng)絡(luò)。” 作為全智慧網(wǎng)絡(luò)的核心，DNA中心也是一個分析平臺，可從所在網(wǎng)絡(luò)收集環(huán)境信息。以前分布在數(shù)千個路由器、交換機(jī)和無線接入點(diǎn)中的所有類型的數(shù)據(jù)，現(xiàn)在都可以實(shí)時傳輸至DNA中心，從而幫助企業(yè)解決復(fù)雜業(yè)務(wù)難題。“DNA中心讓我們現(xiàn)在有能力從應(yīng)用程序到數(shù)據(jù)中心，核心企業(yè)網(wǎng)絡(luò)提供洞察和分析，并將其與所有威脅情報結(jié)合起來在我們的安全組合中。”羅卓克說。 同時，思科正在試圖通過DNA分析平臺，利用大數(shù)據(jù)能力去促進(jìn)用戶的數(shù)字化轉(zhuǎn)型，思科中國研發(fā)中心（CRDC）大數(shù)據(jù)團(tuán)隊(duì)負(fù)責(zé)人、思科全球卓越工程師苗凱翔博士介紹說，“新組建的中國大數(shù)據(jù)團(tuán)隊(duì)，正在通過思科的DNA分析平臺，與行業(yè)用戶的需求做對接，并推動這些用戶的全數(shù)字化轉(zhuǎn)型。” 第三，思科公布了開放的API，與DNA硬件基礎(chǔ)設(shè)施進(jìn)行集成以解鎖全新功能。并提出了軟件定義訪問（Software-Defined Access ）的解決方案，基于策略的自動化能力，支持更快地部署服務(wù)，更快地提供服務(wù)的安全保障，同時根據(jù)變化更快地做出調(diào)整。 例如，通過SD-Access，IT團(tuán)隊(duì)能夠輕松制定網(wǎng)絡(luò)策略，為多個園區(qū)的不同人員提供安全的差異化訪問權(quán)限。這意味著思科的新一代網(wǎng)絡(luò)能夠讓客戶的IT更快、更靈活、更智慧地開展工作。 最后，思科用“全智慧網(wǎng)絡(luò)”證明了，自己不僅是全球網(wǎng)絡(luò)市場的領(lǐng)導(dǎo)，更是整個網(wǎng)絡(luò)世界技術(shù)進(jìn)程探路者，和新網(wǎng)絡(luò)時代的締造者。過去十年的技術(shù)積累為“全智慧網(wǎng)絡(luò)”的發(fā)布打下了基礎(chǔ)，更讓思科在未來十年的市場爭奪當(dāng)中，再次領(lǐng)先一步。 文/鄭凱 科技正能量，推動新科技 合作請聯(lián)系 微信:zhengkai9979；QQ:24401313 ...... |
|
|
