网络识别工具进入安全性与故障修复领域

　　过去几年，网络识别发生了很大的变化。网络识别工具越来越专业，并且具备更为专业的安全性和网络故障修复功能。对于网络渠道合作伙伴而言，这会带来大量的市场机会，因为他们已经认识到如何通过支持服务将这项技术推进到以上两个领域。

　　网络识别工具能够捕捉、存储和分析网络事件，发现安全攻击或其他问题事件的根源。而且，网络识别工具的检测深度超过其他一般的安全设备。它们支持威胁防御和事件管理，而且它们还提供防火墙和IDS所不具备的内存。

　　事件管理解决方案提供商Fishnet Security的主管Benjamin Stephan说：“许多公司拥有防火墙、反病毒和入侵检查解决方案，但是他们还不知道他们缺少什么。而网络识别工具正是他们所缺少的。”

　　合作伙伴经常会将网络识别工具与其他安全设备一起销售。所以，举例来说，防火墙能够持续进行实时监控和报告，而识别工具获取这些信息，进行更深入的分析，以查找问题根源。此外，它能够存储网络捕捉的数据，让工程师可以研究单个问题和整体趋势。

　　在Solera Networks中，识别成为安全智能和分析的特性之一。Solera Networks 的渠道合作伙伴Sword & Shield Enterprise Security的计算机识别主管Bill Dean指出，这家公司的产品“能够帮助您集中关注其他安全工具不能够分析的数据流量类型或特殊主机。”

　　使用网络识别工具进行故障修复

　　诸如Motta Network Experts(Network Instruments的合作伙伴)等VAR将网络识别工具用于网络性能和故障分析领域。该公司的部门经理Mike Motta转售和安装Network Instruments的GigaStor产品，并为之提供培训服务，这个产品能够捕捉事务、数据包和协议流量，进行可追溯的故障分析。

　　随着公司转而使用更快的40GbE和100GbE网络处理密集的应用程序，工程师必须分析网络中更为复杂的数据。Motta说，这要求网络识别捕捉设备的处理能力全面升级。如果这些工具满足要求，并且具有足够的精细度，那么它们甚至可以专门用于保证应用程序性能。

　　网络识别销售：安全性与故障修复的整合

　　Motta指出，虽然安全性和故障修复似乎是网络管理中完全不同的两个领域，但是在这两个领域都销售网络识别工具，带来的商业机会越来越大。是关注于安全性还是故障修复，对于网络识别解决方案至关重要，但是这些工具的差别正在缩小。

　　随着Network Instruments和NetScout System等应用程序性能和监控供应商认识到分析工具可以进入安全性领域，这一点变得越来越明显。NetScout将在今年4月份发布一个解决方案，它具有更为强大的安全特性，并且还增加了主网络评估和分析功能。

　　销售网络识别支持服务

　　不管合作伙伴将网络识别工具作为安全性还是故障修复产品销售，都可以销售长期附属分析服务。Sword & Shield Enterprise Security在销售设备时附加了安装、培训和最重要的事件响应与电子识别服务。将网络识别工具与这些网络评估服务一起销售，使提供商有机会扩大产品覆盖范围。

　　同时，将网络识别作为托管服务进行销售的市场也开始增长。EMC安全部门RSA的全球渠道销售主管Joe Gabriel指出，公司已经开始与渠道销售商销售托管网络识别和事件管理产品。他说：“并非所有公司都需要上述产品，有时候他们需要第三方的远程监控和分析服务。”这种情况特别适合那些没有配备专职IT人员进行长时间分析的公司。

　　网络识别工具价格依然过高

　　对于许多公司而言，网络识别工具很有吸引力，但是它们太过昂贵。入门级网络识别产品的报价在20,000美元以上，这个价格必须下降，才能够在更大范围得到应用。现在，联邦、州和地区政府都是最大的网络识别产品客户，但是其他领域也有一些对这个产品感兴趣的客户，如金融和医疗。