在全球數(shù)字化轉型的大浪潮中，如何重新構建新型智能的網絡平臺是一個關鍵挑戰(zhàn)。去年6月份，思科正式發(fā)布了基于意圖的網絡，從而開啟了一個新的網絡時代。近日，思科全球執(zhí)行副總裁，網絡與安全事業(yè)部總經理 David Goeckeler來華，期間接受了業(yè)內記者的采訪，暢談了思科的全智慧網絡。

基于意圖的全智慧的網絡是指以策略、編程的方式去實現(xiàn)網絡管理配置的自動化運行，此外，它還內置安全功能，能發(fā)現(xiàn)威脅并自動響應，幫助企業(yè)遠離高級威脅。這其中包括三個關鍵技術，即 “DNA中心”（Digital Network Architecture，全數(shù)字化網絡架構）；新一代的交換產品組合 Catalyst 9000；加密流量分析。

思科 Catalyst 9000 對硬件（ASIC）和軟件（IOS XE）層均進行了革新，并同時兼具安全性、可編程性與出色的性能，旨在滿足客戶在移動、云、物聯(lián)網和安全方面的需求。

可編程：

高性能、可編程的ASIC能夠適應未來創(chuàng)新的要求，這是芯片技術的重大創(chuàng)新。

增強型威脅分析（ETA）：

可發(fā)現(xiàn)加密流量中的惡意軟件，幫助網絡發(fā)現(xiàn)并阻斷最復雜的網絡攻擊。

物聯(lián)網：

即時發(fā)現(xiàn)、加載并自動分隔物聯(lián)網流量，包括自動配置網絡以確保安全性。

移動：

能夠托管無線控制器，并支持諸如802.11ax等全新無線標準。

云計算：

這些平臺具備出色的可擴展性和開放可編程性，能夠在內置的x86計算綜合設施上托管第三方應用，使客戶能在容器或虛擬機中運行其應用。

思科Catalyst 9000充分滿足甚至超越了美國國家航空航天局對于安全和網絡隔離的關鍵任務的要求，并提供了兩倍的性能。

——美國國家航空航天局解決方案架構師 Eric Latta

加密流量分析

如今，近半數(shù)的網絡攻擊隱藏在加密流量中，并且這一比例還在持續(xù)增長。通過使用思科Talos團隊提供的網絡情報以及機器學習技術來分析元數(shù)據(jù)流量模式，能夠在加密流量中發(fā)現(xiàn)已知威脅，而無需解密流量或破壞數(shù)據(jù)隱私，實現(xiàn)對加密流量進行準確性高達99.99%的威脅檢測，實現(xiàn)低于0.01%的誤報率。

通過加密流量分析，可以明顯地發(fā)現(xiàn)，思科在自動化、智能化的網絡流量風險監(jiān)控方面找到了清晰定位，這種加密流量分析技術堪稱是思科基于全數(shù)字化網絡架構（DNA）安全技術的重大革新，使得企業(yè)即使在加密環(huán)境中，依然有能力實現(xiàn)全面的網絡可見性及威脅可見性。正是因為思科的對網絡全景的洞悉，才能“看”到加密流量，達到全智慧的網絡的理念。

DNA中心

DNA中心是一個指揮平臺，能夠將業(yè)務意圖定義為策略，涵蓋了設計、部署、策略和合規(guī)等方面，憑借對于整個網絡的全面可視性與情境信息，能夠集中管理自動配置所有網絡功能。

DNA中心還是一個分析平臺，可從所在網絡收集情境信息。以前分布在數(shù)千個路由器、交換機和無線接入點中的所有類型的數(shù)據(jù)，現(xiàn)在都可以實時傳輸至DNA中心，從而幫助用戶更好地洞悉企業(yè)運營情況，并不斷學習以解決復雜的業(yè)務難題。

這一定義意圖、收集情境信息、進行自我學習、并基于洞察執(zhí)行新意圖的完整閉環(huán)，便是基于意圖的網絡。思科將基于意圖的安全基礎設施與DNA中心提供的單點策略定義、情境信息收集和自我學習能力相結合，使之成為全新的企業(yè)網絡構建方法。

可以從三個詞來概括思科的全智慧的網絡，就是能夠“自我學習、自我調整和自我演進”。

David Goeckeler在采訪中表示，自去年6月份思科推出“全智慧的網絡”后，受到了全球客戶的歡迎和肯定。其為客戶帶來最核心的價值之一，就是網絡管理配置的自動化。以前，無論企業(yè)客戶的網絡規(guī)模在哪個層級，在網絡配置上做一個修改都需要幾周，甚至是幾個月的時間。現(xiàn)在，有了“全智慧的網絡”，這個時間能縮短到幾分鐘或者是幾個小時，這得益于“全智慧的網絡”的第一個優(yōu)勢——自動化。有了自動化的管理配置，整個網絡運營的效率得以提升，同時網絡運營的成本也降低了。

第二個核心價值是所帶來的安全性。“全智慧的網絡”投入運行之后，可以根據(jù)用戶或是接入設備的類別進行網絡的分區(qū)。如果“全智慧的網絡”感知到一個物聯(lián)網類型的設備在進入網絡，會限制它只能在指定網絡分區(qū)中進行一些活動并訪問資源，也就是說不同類型的設備所執(zhí)行的網絡策略是不一樣的。因為某一種類型的設備只能在指定的網絡區(qū)域活動，也使得這個網絡變得更加安全。

責任編輯：ct