宋辰

Cisco Live既是思科的用戶大會，又是面向現(xiàn)場2.8萬名網(wǎng)絡(luò)專業(yè)人員和線上數(shù)十萬開發(fā)者的一次關(guān)于未來網(wǎng)絡(luò)的探索。

有機構(gòu)曾對2000位跨國企業(yè)CEO做過一項調(diào)查，超過2/3的CEO認為，截止2017年底，數(shù)字化轉(zhuǎn)型將成為其企業(yè)的戰(zhàn)略核心。預計到2018年底，全球有超過50%大型企業(yè)將擁有完善的數(shù)字化轉(zhuǎn)型戰(zhàn)略。

有分析報告指出，到2020年，全球數(shù)字經(jīng)濟占全球經(jīng)濟總量比例將從2005年的15%增長到25%。

毋庸置疑，數(shù)字化轉(zhuǎn)型是大勢所趨。

伴隨著設(shè)備數(shù)量的爆炸式增長、云的出現(xiàn)以及移動的興起，企業(yè)不得不重新思考——企業(yè)部署的新技術(shù)能否解決新業(yè)務帶來的挑戰(zhàn)？當前網(wǎng)絡(luò)構(gòu)建和管理的方法能否跟上數(shù)字化轉(zhuǎn)型的步伐？

“技術(shù)正在改變我們所做的一切，從我們運營企業(yè)的方式，再到我們工作和創(chuàng)新的方式。隨著聯(lián)接、數(shù)據(jù)和海量知識的爆炸式增長，IT專業(yè)人員比以往任何時候都更有機會成為其企業(yè)的未來架構(gòu)師。”這是思科首席執(zhí)行官羅卓克（Chuck Robbins）在Cisco Live 2017大會上所發(fā)表的言論。

在今年的Cisco Live現(xiàn)場，隨處可見被稱作“IT超級英雄聯(lián)盟”的卡通形象。思科的這支“IT超級英雄聯(lián)盟”由IgnITor（靈感智者）、Code Crusader（ 代碼斗士卡薩德）、The Wall（抵御者）、MegaFix（大修理師菲克斯）和Major Shift （變革者） 組成，而他們正是代表了思科對于未來網(wǎng)絡(luò)的思考和前行方向，即協(xié)同創(chuàng)新、編程賦能、安全防御、全數(shù)字化和引領(lǐng)變革。

從業(yè)務意圖到網(wǎng)絡(luò)配置

30年前，IP網(wǎng)絡(luò)誕生。當時只是用于聯(lián)接實驗室中的兩個部門，而如今，網(wǎng)絡(luò)工程師們每小時正管理著數(shù)百臺設(shè)備，預計到2020年，他們每小時管理的設(shè)備將會達到一百萬臺。

日益增長的網(wǎng)絡(luò)復雜性進一步加劇了問題。如今80%～95%的網(wǎng)絡(luò)操作以手動方式完成，流程速度緩慢、成本高昂且極易發(fā)生錯誤，使得企業(yè)有75%的運營支出都耗費在網(wǎng)絡(luò)變革和故障排除上。

無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)隔離，有線網(wǎng)絡(luò)又與廣域網(wǎng)隔離。它們被分開管理和配置，具有不同的接口、命令和配置模式。通常每次只能配置一臺設(shè)備，這無疑是雪上加霜。

網(wǎng)絡(luò)架構(gòu)應如何變革？如何才能讓網(wǎng)絡(luò)不成為數(shù)字化進程中的瓶頸、而成為核心支柱？為了解決上述這些問題，思科推出“The intuitive network全智慧的網(wǎng)絡(luò)”，強調(diào)思科新一代網(wǎng)絡(luò)具備持續(xù)的自我學習、自我調(diào)整和自我保護功能，從而優(yōu)化網(wǎng)絡(luò)運營并抵御不斷演進的網(wǎng)絡(luò)威脅。

思科全智慧的網(wǎng)絡(luò)構(gòu)建于面向分支機構(gòu)、廣域網(wǎng)和園區(qū)環(huán)境的思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)（DNA）之上。思科全智慧的網(wǎng)絡(luò)可以搭建一個覆蓋整個企業(yè)接入網(wǎng)的統(tǒng)一系統(tǒng)，能夠支持所有類型的設(shè)備，這是一個基于意圖的平臺。對于“基于意圖的平臺”，思科給出的解釋是——基礎(chǔ)設(shè)施具有可編程性，并且高度集成，因此能夠自動化運行。此外，它還內(nèi)置安全功能，能發(fā)現(xiàn)威脅并自動響應，幫助企業(yè)遠離高級威脅。

“思科旨在打造一款全智慧的系統(tǒng)，它在網(wǎng)絡(luò)邊緣實現(xiàn)自動化，并在基礎(chǔ)級別采用機器學習和分析技術(shù)?；谝鈭D的網(wǎng)絡(luò)代表著行業(yè)觀念的一次重大轉(zhuǎn)變，開啟了一個全新的網(wǎng)絡(luò)時代?！彼伎破髽I(yè)網(wǎng)絡(luò)事業(yè)部產(chǎn)品管理高級副總裁Scott Harrell表示。

基于意圖的網(wǎng)絡(luò)能夠自動完成例行任務，將業(yè)務意圖轉(zhuǎn)換為網(wǎng)絡(luò)配置，從而使網(wǎng)絡(luò)IT團隊能致力于進行對企業(yè)更具戰(zhàn)略意義的計劃。而這則得益于思科的DNA架構(gòu)。

記者注意到，思科此次發(fā)布的Catalyst 9000交換機并沒有強調(diào)帶寬、交換容量和包轉(zhuǎn)發(fā)率等，“這些都是現(xiàn)在交換機必備的基礎(chǔ)性能，而思科此次發(fā)布給業(yè)界帶來的顛覆性變化是我們對IOS操作系統(tǒng)進行了重新改寫、以自主研發(fā)的芯片構(gòu)建全新平臺支持智能網(wǎng)絡(luò)、以加密流量分析解決了之前視為無法解決的安全難題，同時通過大數(shù)據(jù)平臺等打造基于意圖的全新網(wǎng)絡(luò)，真正實現(xiàn)從產(chǎn)品、架構(gòu)到安全的顛覆式創(chuàng)新?！彼伎迫蚋笨偛?、大中華區(qū)首席技術(shù)官曹圖強說。

而對于已經(jīng)擁有思科現(xiàn)有網(wǎng)絡(luò)設(shè)備的用戶來說，通過軟件升級，他們也可以使用思科的DNA中心（DNA Center）實現(xiàn)智能網(wǎng)絡(luò)管理，從而推動生產(chǎn)力。

曹圖強補充道：“DNA中心是一個直觀的中央管理儀表板，為IT團隊提供了基于意圖的方法，涵蓋了設(shè)計、部署、策略和合規(guī)等方面。憑借對于整個網(wǎng)絡(luò)的全面可視性與環(huán)境信息，DNA中心能夠集中管理所有網(wǎng)絡(luò)功能?！?/p>

思科中國研發(fā)中心（CRDC）大數(shù)據(jù)團隊負責人、思科全球卓越工程師苗凱翔博士表示，通過思科的DevNet Innovation平臺，可以為合作伙伴、用戶和開發(fā)者提供端到端的開放的數(shù)據(jù)分析平臺。

預計今年秋季，思科將在現(xiàn)有的DNA培訓產(chǎn)品組合和網(wǎng)絡(luò)可編程性培訓與認證基礎(chǔ)之上，為網(wǎng)絡(luò)工程師和應用開發(fā)者推出兩項有關(guān)軟件定義訪問（SD-Access）的全新培訓課程。

在重新構(gòu)思網(wǎng)絡(luò)的基礎(chǔ)上，思科將意圖和環(huán)境方面的功能運用到整個思科產(chǎn)品組合中，包括下一代數(shù)據(jù)中心架構(gòu)、高級物聯(lián)網(wǎng)應用、安全產(chǎn)品組合、端到端分析產(chǎn)品以及對核心技術(shù)的大量投資等。

“思科給用戶帶來了架構(gòu)層面的變革，基礎(chǔ)架構(gòu)與業(yè)務的連接，但思科不會做應用層開發(fā)的角色?！辈軋D強表示，而今年在大中華區(qū)，思科在做的是如何與ISV合作推動更多基于行業(yè)的應用開發(fā)?！凹軜?gòu)上現(xiàn)在已經(jīng)可行了，下一步是怎樣去實施?！?/p>

“以前構(gòu)建和管理網(wǎng)絡(luò)的方法已經(jīng)無法滿足現(xiàn)在網(wǎng)絡(luò)的需求，在物聯(lián)網(wǎng)時代，安全的重要性比以往更為突出?！彼伎拼笾腥A區(qū)資深副總裁、市場部總經(jīng)理劉淑儀表示，“我們正在追求一個做‘減法的世界，對于思科來說，我們將對外傳遞的是——全智慧的網(wǎng)絡(luò)如何讓不同行業(yè)的用戶得到更簡單、更安全的體驗，同時更有效地推動業(yè)務發(fā)展?！?

99.99%的安全從何而來？

繼WannaCry病毒5月席卷150多個國家，攻擊了多國高校、公司的電腦、英國的國家醫(yī)療服務系統(tǒng)NHS等之后，一款名為Petya的新型勒索病毒正在俄羅斯、英國、烏克蘭等在內(nèi)的多個歐洲國家迅速蔓延。

“從2016年到2021年全球IP流量將3倍增長，而近半數(shù)的網(wǎng)絡(luò)攻擊隱藏在加密流量中?！辈軋D強表示。

據(jù)Gartner預測，到2019年，半數(shù)的惡意軟件活動將利用某種類型的加密來隱藏交付、命令、控制活動以及數(shù)據(jù)泄露。

加密就像一把雙刃劍。它是保護隱私的一個重要手段，能夠保護我們的數(shù)據(jù)不被窺探，能夠阻止犯罪分子竊取我們的信用卡信息、應用的使用習慣或密碼。但保護隱私的同時也讓不法分子有了可乘之機，加密能夠像隱藏其他信息一樣隱藏惡意軟件，從而帶來一系列蠕蟲、木馬等各種病毒隱患。

據(jù)最新報告顯示，截止今年2月，半數(shù)的在線流量均被加密。對于特定類型的流量，加密甚至已成為法律的強制性要求。Gartner認為，到2019年，超過80%的企業(yè)網(wǎng)絡(luò)流量將被加密。

雖然這對于重視隱私的用戶來說是一個福音，但IT團隊將面臨著嚴峻挑戰(zhàn)。面對大量涌入的流量，如果沒有解密技術(shù)，IT團隊將無法查看流量內(nèi)包含的信息。

為此，思科推出了加密流量分析（Encrypted Traffic Analytics，簡稱“ETA”）技術(shù)，原理就是，通過分析數(shù)百萬不同流量上惡意流量和良性流量在使用TLS、DNS和HTTP方面的差異，提煉出了惡意軟件最明顯的一系列特性，在加密數(shù)據(jù)的3個特征中尋找惡意軟件的痕跡。

首先是聯(lián)接的初始數(shù)據(jù)包，這一數(shù)據(jù)包可能包含有關(guān)其余內(nèi)容的寶貴數(shù)據(jù)；然后根據(jù)數(shù)據(jù)包長度和時間的順序，可以為自加密流量開始傳輸以后的流量內(nèi)容提供重要線索。最后，加密流量分析能夠檢查被分析的數(shù)據(jù)流中數(shù)據(jù)包的有效載荷上的字節(jié)分布。由于這一基于網(wǎng)絡(luò)的檢測流程由機器學習技術(shù)支持，其功效會隨著時間的推移而持續(xù)上升。

思科全球高級副總裁、網(wǎng)絡(luò)與安全事業(yè)部總經(jīng)理David Goeckeler表示：“思科的加密流量分析（ETA）解決了一項以前被視為無法解決的網(wǎng)絡(luò)安全挑戰(zhàn)。ETA正在使用思科Talos團隊提供的網(wǎng)絡(luò)情報來檢測已知攻擊簽名，加密流量中的已知攻擊簽名亦可被檢測出來，這能夠幫助客戶在確保安全性的同時有效保護隱私?！?/p>

另據(jù)David透露，在測試中，ETA技術(shù)在不用解密信息的情況下，識別惡意軟件的準確性高達99.99%。

“這是近20年，安全領(lǐng)域的一個全新的顛覆性創(chuàng)新。思科在加密流量解析方面進行了大量的投入?！辈軋D強說。

目前，思科已經(jīng)將ETA與全新Catalyst 9000交換機、Cisco 4000系列集成多業(yè)務路由器的增強型NetFlow與思科Stealthwatch的高級安全分析能力進行組合。

“一場足球賽看的是技術(shù)、速度、配合、默契，把球送入對方球門的同時還要全攻全守。這和我們今天提到的攻防網(wǎng)絡(luò)面臨的局面是十分類似的?！辈軋D強如此比喻。

思科企業(yè)網(wǎng)絡(luò)、物聯(lián)網(wǎng)和開發(fā)商平臺市場營銷副總裁Prashanth Shenoy表示：“思科推出的全面威脅防御架構(gòu)可將網(wǎng)絡(luò)作為傳感器和執(zhí)行平臺，來查看并處理所有威脅。采用我們最新芯片組的全新硬件能夠高速實時地進行分析，同時不會導致流量傳輸速度減緩?！边@意味著，全球所有通過思科設(shè)備的流量現(xiàn)在都將向龐大的威脅檢測系統(tǒng)提供情報，使該系統(tǒng)能隨時隨地檢測并阻止威脅。