思科全球產品管理高級總監Kevin Skahill | FIT2019獨家專訪

　　在FIT 2019「全球高峰會」現場，他帶來了《數字化時代基于意圖的自動化安全網絡架構》主題演講。

　　Kevin在演講中表示,2018年是各種網絡攻擊手段迭起的一年，應接不暇的網絡攻擊手段給企業安全運營造成了重大挑戰，傳統安全設備和安全解決方案在對抗各類不對等攻擊方面見效甚微，全新的挑戰和機遇帶來了新的業務需求。這樣的數字化時代背景下，思科提出了以信任和威脅為雙中心，通過基于意圖的自動化安全網絡架構來解決上述企業網絡安全痛點。

　　作為專注于成就互聯網的全球科技領導廠商，同時也是網絡安全領域的創新引領者，思科面對新的互聯網局勢提出了新的思路。思科相信零信任架構將會成為未來網絡安全架構的流行框架之一。從零信任出發，Kevin提到了“可信訪問”的安全架構，同時輔以基于意圖的網絡策略加速“可信訪問”流程，得以更好、更快地幫助企業獲得安全能力，助力商業活動的順利開展。

　　小編在大會的間隙對這位來自思科的安全專家進行了專訪，聊了聊他對網絡安全行業態勢、技術的看法和思科的安全業務情況。在交流中小編發現他是一個親切又有趣的人，讓我們一起來看看節選自此次訪談的精彩看點吧!

　　新動向：威脅態勢與合規

　　Kevin表示企業領域同個人用戶面臨的風險一樣，主要還是數據泄露和勒索軟件攻擊：

　　數據泄露對企業和個人造成的沖擊已經不用過多解釋了，有很多實例擺在眼前。過去幾周，我們看到了一些影響很大的數據泄露事件，PII(個人身份信息)的泄露數量已達到千萬級。而勒索軟件真的是一種“拒絕服務”攻擊。從攻擊者角度來說，勒索軟件攻擊并不是為了獲取有價值的數據，而是造成一種接管系統數據的現象，然后向受害者要錢。勒索軟件帶來的挑戰和風險正在不斷提升，隨著攻擊者對于目標資產的了解越來越深入。勒索的費用也根據資產的重要性水漲船高。當攻擊者得知目標系統高度重要后，價值300美元的比特幣就不能滿足他們的胃口了。

　　“此外，物聯網的興起也帶來了巨大的安全挑戰，主要問題在于很多物聯網設備在設計之初重功能，輕安全，有時候連基本的安全防護能力都沒有，因而針對物聯網設備的攻擊面也將不斷擴大。”Kevin如是說。

　　在這樣的企業網絡安全形勢和挑戰日益嚴峻的大背景下，歐盟通用數據保護法規(GDPR)正式實施，標志著全球范圍內的監管機構對于數據安全的治理正式拉開帷幕。為了避免更嚴重的后果發生，圍繞數據泄露的法律法規正在快速實施。企業面臨著看不見的威脅和看得見的監管，維持最低限度的數據安全已經不再可行，數據安全將變成互聯網企業的競爭優勢。

　　針對這樣的態勢，Kevin提出構建以信任為中心和以威脅為中心相結合的雙軌方案：

　　企業合規的重點是確保要充分了解訪問敏感數據或PII的人員或設備，以信任為中心的解決方案的核心正是確保只提供授權訪問以降低風險，而以威脅為中心的安全能力則可快速識別和修復問題，滿足很多法規對于企業部署網絡安全修正和控制能力的硬性要求。

　　Kevin表示：

　　思科在這一塊的實踐歷史已經很悠久了，通過構建以威脅為中心的安全能力來保護企業中的工作負載、應用和設備。思科安全解決方案將繼續保持最優的發展能力和功能集成，無論是端點、網絡還是云端，我們都能提供全面的安全保護，特別是針對云端，我們有安全網關、Cisco Umbrella等產品，后者可在系統運行時提供DNS層保護。在企業網絡中部署上述產品，既簡單又能獲得強大的安全保障。

　　企業數字化轉型中的安全

　　IDC針對中國的一份調研顯示，超過40%的企業感受到了業務量增大、業務種類變多和客戶需要更好體驗等業務上的巨大變化，這些變化給企業帶來了新的挑戰和機遇。企業也針對性地做出了如下創新：優化業務系統、線上線下業務;打通和組織架構調整。

　　無論是大公司還是小公司，有一點非常明確：要想緊跟時代步伐，有力開展競爭并保持獨特優勢，組織必須實現數字化轉型。

　　企業的未來將如何發展，取決于能否趕上人工智能、物聯網的爆炸式發展以及數據量的指數級增長，在邁向多云世界時，成功應對不斷增長的網絡攻擊威脅。思科全數字化網絡架構(思科 DNA)正是響應這樣的趨勢而誕生的，該平臺不僅能夠提供實現全數字化的路線圖，還能幫助用戶快速獲得網絡自動化和網絡安全的優勢能力。

　　思科全數字化網絡架構是一款開放且可擴展的軟件驅動型架構，基于全面虛擬化、自動化設計、全面分析、基于云的服務管理、各層開放和可擴展且可編程這五個原則設計的。對于思科DNA的安全能力，Kevin通過一句話給出了清晰的說明：

　　思科DNA的核心思想是實現業務的數字化，使得用戶能夠專注于結果，依托網絡達成業務目標。從安全角度來看，思科DNA提供的安全能力主要是基于意圖的自動化訪問控制策略，支持從宏觀與微觀兩個切入點實現網絡隔離。

　　普通企業和需要高安全環境的組織架構來說，對于流量的橫向移動有著不同的要求，此外又要滿足外部環境變化時(比如員工登錄的地理位置發生了變化)，企業網絡策略始終能夠徹底驗證用戶信息和設備，實現無縫跟隨，能夠做到這一點的關鍵是通過基于意圖的網絡策略實現了動態的可信訪問控制。

　　思科安全業務發展

　　思科在網絡安全領域的收購案頻出，最近Duo Security又被納入麾下。安全業務已經成為思科最重要的利潤增長點。當前，思科已經將安全功能內置到其全系列產品中，這一方面提高了思科本身的競爭力，另一方面也對獨立安全廠商業務形成了巨大的擠出效應。

　　對于思科安全業務的未來發展，Kevin強調：

　　思科關注的重點是構建最佳的可持續發展能力和高度集成的方案，高度集成的解決方案可以幫助企業和組織節約獲得安全能力的時間。企業在網絡建設方面投入大量資金，首先要確保網絡安全，但網絡安全并不是終極目標，它是一個過程，要融入到企業網絡中的每個層面、每個節點。

　　思科始終關切企業的網絡安全及其已有的安全投資，我們對企業和組織在安全方面的資產形態和部署很了解，這背后是思科的強大安全技術與數以百計不同領域的合作伙伴。無論是思科還是第三方的產品，我們都希望端到端的整合更加方便，這有助于實現以威脅為中心和以信任為中心相結合的解決方案。

　　未來，我們會以強大的思科安全能力為依托，進一步簡化企業網絡中安全能力的獲得方式。在過去幾年里，我們看到越來越多的行業“獨角獸”走到一起。全球市場的趨勢就是如此，企業會隨著時間的推移慢慢整合。因此，讓這兩家企業在合二為一時輕松合并現有解決方案很關鍵。思科不僅僅引領網絡安全領域的發展，如何幫助企業輕松實現網絡安全也是未來的努力方向。

　　*本文作者：Freddy，轉載請注明來自FreeBuf.COM