思科SDN渐被接受 竞争对手指其封闭

　　【电脑商报在线专稿】当思科初次涉足网络安全领域时，其自我防御网络(Self-Defending Network ，SDN)安全策略听起来更像是一厢情愿的市场推广。直到今年，SDN安全策略才逐渐被人们接受，但仍然是有人怀疑、有人乐观。随着思科稳健地争取到越来越多的安全厂商，并且把产品更新到了现有的水平，SDN安全策略已经日趋成熟，尽管竞争对手们仍在不断挑战其霸主地位，如Avaya和Juniper等公司。

　　病毒、蠕虫、恶意软件、拒绝服务攻击以及来自其它方面的威胁与日俱增，这使得安全已经成为很多公司接入网络时首先考虑的问题。网络连线设备以及安全设备的混合，在某种程度上是由于新建工作场所而产生的。无线技术、远程访问和应用程序，例如即时通讯和VoIP应用，这些逐渐成为公众网络中标准的应用。基于思科SDN安全策略的产品，如路由器、网关、防火墙以及访问控制设备等，将会提供整体防御，识别请求从而抵御来自网络的攻击。

　　思科：高度整合

　　由于安全的需要，企业必须采取一定的防护措施，并且在适当的位置安装分析工具，进行探测并搜集入侵的信息，尤其是在中级市场和企业中，思科的推广得到了用户的认可。SDN安全策略最大的一个卖点就是：大多数企业已经在他们的网络中使用了思科的产品，所以如果对这些产品进行安全性的升级，IT人员并不需要学习更多新的操作知识。

　　方案商Analysts安全服务总监Jack Brahce说：“毫无疑问，SDN安全策略达到了很好的效果，这是由于产品的高度整合所致。”

　　“SDN安全策略依然是一种可行的方案，但是如果你在一年前问我这个问题，我会说这是一条漫长的道路，”Troubadour公司副总裁Jay Kirby说，“病毒和蠕虫的攻击非常令人烦恼，通过思科的安全代理和安全访问这套软件组合，可以减轻或缓和病毒、蠕虫对网络的攻击，并会带来一系列好处。”

　　不过，虽然思科的产品是运行在基于混合供应商的网络中，但并不是基于开放的标准，因此其它安全厂商在开发符合SDN安全策略的产品时，将会在技术上受到很大限制。同样地，那些已经整合在网络中的安全产品，也无法确定是否可以正常运行在SDN架构中。

　　“SDN的产品并不基于开放的标准，并且思科也没有寻找一位合作者的意图，所以实际上他是把它作为一种手段，来推广自己的网络基础建设方案。”Avaya公司的Andy Zmolek说。

　　思科全球网络安全渠道主管Alex Thurber说：“安全管理并不是我们产品线上最强大的部分。”在未来的一年中，公司将会发布新的管理产品，包括低端防火墙和ISDN路由器。“我们不会轻易把已有的市场份额拱手相让，并且市场会看到，我们会在中小型商务上投入更多的关注，加大开发力度。”

　　有VAR指出，思科的SDN平台包含一个整体管理工具，通过这个工具可以把所有的产品连接在一起，这一点很受VAR的喜欢。抵御垃圾邮件、内容过滤以及病毒控制，所有这些都可以通过SDN的第三方产品进行操作。但是在制作all-in-one安全软件包方面，过去的几年里思科所做的很多研究都从未公布。

　　Juniper：高度兼容

　　据Juniper公司副总裁Hitesh Sheth说，公司的安全产品与思科最显著的区别是，所有设备都可以与不同厂商的产品兼容工作。“首先，我们所开发的产品全部符合业界标准，所以用户将不会被某个厂商锁定；其次，用户可以对现有的网络设施进行安全升级，并且不需要为此而放弃现在已经使用的产品。”

　　实际上，在安全产品的综合设置方面，Juniper和思科两家公司的技术都非常先进，方案商仍然在寻找那些可能出现的缺陷，再由安全公司使用专门的工具来进行修补。据几位VoIP技术的专家分析，尤其是像VoIP和无线网络这样的应用，对于它们安全方面的关注才刚刚开始，所以抵御网络攻击的可靠程度还很不确定。

　　“这并不是说我们不支持某一SDN的类型，我们所关注的是更深层次的、应用层的问题，”Avaya的Zmolek 说。“从去年起，黑客组织开始不再把攻击重点放在