迎接云计算时代 思科推出SDN II

以思科的视角来看，世界正在进入云计算时代，网络因此不再有边界。为了应对这一挑战，思科因此推出SDN II（SDN意指自防御网络，概念的内涵是思科的整体安全架构）。如果说SDN I 主要为传统企业内部封闭的网络提供安全防护策略的话，SDN II则为云时代的无边界网络提供了更好的保护。

思科安全产品事业部技术专家郭庆

据思科安全产品事业部技术专家郭庆介绍，SDNII的灵魂和大脑是SensorBase。SensorBase的前身IronPort 公司的SenderBase。之后。两年前思科在以8.3亿美元收购IronPort后把SenderBase改名为SensorBase。SensorBase是全球最大的邮件流量监控网络，提供全球安全威胁实时视图和电子邮件的“信用报告服务”。思科还在其中加入了僵尸网络主控数据库，使其能够敏感监控僵尸网络的动态。

云安全成功的关键是要有足够多的信息收集点和计算能力，而这些正是思科SDN II的优势。据思科安全技术业务部门高级产品经理黄梅婷介绍，通过SensorBase在全球的70多万个传感器，思科可以收集到几乎所有的全球性互联网服务提供商的网络的安全消息。思科每15分钟更新一次SensorBase的信息，并同步到所有云火墙。并且，各种安全信息不但可以从SensorBase传到云火墙，还可以从云火墙传到SensorBase。比如，云火墙中的IPS可以在第一时间把攻击同步给SensorBase，SensorBase再同步给其他云火墙。这使得思科的云火墙有了强大的防护能力。

据思科安全技术业务部门高级产品经理黄梅婷

郭庆还表示，有了SDN II，企业可以不用一下子购买服务器、防火墙等许多硬件，而可以采用SaaS的方式，直接购买思科的云火墙等安全服务，这将为创业期的中小企业极大地节省成本。

跟据思科近日发布的2009年《年度安全报告》，随着社交媒体的爆炸式增长，社交网络已经迅速成为网络犯罪的温床。而思科的SDN II 的未来路线图将针对这一领域的安全威胁做出积极有效的防御。