11月18日,思科系統(tǒng)公司與美國網(wǎng)絡聯(lián)盟(Network Associates)、賽門鐵克(Symantec)和趨勢科技(Trend Micro)三方通力合作,達成"網(wǎng)絡準入控制"戰(zhàn)略計劃,目的是為了解決目前日益增多的網(wǎng)絡蠕蟲病毒對于聯(lián)網(wǎng)企業(yè)的威脅和影響,同時它也是思科的自衛(wèi)網(wǎng)絡計劃的一部分。
思科網(wǎng)絡準入控制計劃是由思科和一些領先的防病毒軟件廠商(包括Network Associates、Symantec和Trend Micro)共同開發(fā)而成的。這樣的合作足以消除在企業(yè)客戶中普遍存在的、不斷增長的顧慮——由于蠕蟲和病毒所導致的補救成本。
思科公司表示,
“思科網(wǎng)絡準入控制”可以有效增強網(wǎng)絡防范病毒攻擊的能力,其目的是在聯(lián)網(wǎng)企業(yè)遭受攻擊之前遏制安全威脅,消除客戶的顧慮。隨著最近發(fā)生的蠕蟲攻擊和病毒感染事件的增多,影響了整個網(wǎng)絡的安全。如何保障聯(lián)網(wǎng)企業(yè)的信息安全和最大限度地控制病毒、蠕蟲的影響,已經(jīng)成為企業(yè)目前最為關心的問題,思科“網(wǎng)絡準入控制計劃”正在這樣的背景下應運而生的,此戰(zhàn)略計劃幫助企業(yè)解決了這些方面的問題。
此戰(zhàn)略計劃核心策略在于控制訪問權限,這樣會有效阻止不符合條件的設備及訪問進入網(wǎng)絡,并將其置于某個隔離區(qū)域之外,或者僅獲得對計算資源的有限訪問權限。思科網(wǎng)絡準入控制系統(tǒng)支持運行Microsoft
Windows NT、XP和2000操作系統(tǒng)的終端。
一種由思科開發(fā)、稱為思科可靠代理的創(chuàng)新軟件是思科網(wǎng)絡準入控制計劃的重要組成部分。它安裝在一個終端系統(tǒng)中,可以與思科網(wǎng)絡通信。思科可靠代理能從多個安全軟件客戶端(例如防病毒客戶端)中搜集安全狀態(tài)信息,并將這些信息發(fā)送到它所連接的、已經(jīng)制定和實施了準入控制策略的思科網(wǎng)絡。思科向Network Associates、Symantec 和 Trend Micro提供了它的思科可靠代理技術的使用許可,因此它可以與這些防病毒軟件廠商的安全軟件客戶端產品集成。
思科的自衛(wèi)網(wǎng)絡計劃
思科網(wǎng)絡準入控制計劃是思科自衛(wèi)網(wǎng)絡計劃的一項重要進展。這是一個創(chuàng)新的、全方位的安全戰(zhàn)略,旨在大幅度地增強網(wǎng)絡發(fā)現(xiàn)、阻止和適應多種安全威脅的能力。通過提供新的系統(tǒng)級網(wǎng)絡威脅防御,思科自衛(wèi)網(wǎng)絡計劃推動了思科旨在將安全服務集成到整個互聯(lián)網(wǎng)協(xié)議(IP)網(wǎng)絡中的戰(zhàn)略的發(fā)展。
網(wǎng)絡準入控制功能的可用性
思科網(wǎng)絡準入控制功能預計將于2004年中期在思科的接入路由器和中端路由器上推出。在以后的版本中,這項功能將被拓展到多種思科產品平臺,包括交換機、無線接入點和安全設備。思科可靠代理預計將從2004年中期開始集成到思科和思科網(wǎng)絡準入控制計劃合作伙伴的安全客戶端軟件產品中。這項計劃將在以后的階段中進一步增強終端和網(wǎng)絡安全互操作能力,加入感染限制功能。隨著這項計劃的不斷發(fā)展,思科希望向業(yè)界的其他組織開放思科網(wǎng)絡準入控制計劃的組件。