Landcope安全解決方案實現端到端防護

成都弱電公司訊：

在數字經濟大的框架下面，數據平安是一個極為重要的挑戰(zhàn)，任何信息的失竊，都等同于企業(yè)資產的流失。

但是，傳統(tǒng)邊界式的防護怎么能保障企業(yè)平安？更何況現在的一個平安攻擊行為不再是傳統(tǒng)的點到點的攻擊，而大部分的繁殖和攻擊都在內部。甚至還有很多的網絡盜取行為，有可能并**過之前設置的防火墻，就可以直接從核心數據庫下載一些業(yè)務的數據。因此，在傳統(tǒng)的方法上面，我們沒有辦法全網地發(fā)現這些平安行為，這被稱為孤立的平安防御方式。那么，我們如何在這種環(huán)境中“談笑風生”呢？不肯著急，小編準備了獨門秘籍，有專家坐陣，保證實現端到端的平安防護……

全副武裝的思科全數字化網絡架構

思科Landcope平安解決方案

針對以上背景和問題，思科全數字化網絡架構(DNA)為企業(yè)數字化轉型打造了一套專屬的平安解決方案——思科Landcope平安解決方案，提供優(yōu)質的大數據分析以及通過流程編排實現平安隔離自動化功能。

思科Landcope平安解決方案重要環(huán)節(jié)——NetFlow，NetFlow原來是用作網絡性能分析的一種技術手段，但是現在在大量平安事件挑戰(zhàn)的情況下，NetFlow可以為企業(yè)平安性分析提供原始數據。

在NetFlow所收集的字段里面包含它的很多很多的網絡元素，從在什么地方，到干了什么事情，怎么干的，在什么時間段干的，都能采集下來。

下面我們就從思科Landcope平安解決方案提供的功能中來一探究竟：

思科端到端防護解決方案—NaaS

Landcope進行大數據分析，可以做到端到端的平安，讓網絡設備都成為信息收集源。首先，NetFlow把網絡中的所有信息采集下來，不管是內網還是外網，或是無線網，把所有的統(tǒng)計發(fā)給Landcope的StealthwatchFlowcollector，然后，Stealthwatch通過大數據基于上下文的分析、基于流量的分析等，最后生成一個綜合的威脅報告。因為我們網絡中的所有流量，從接入側到匯聚側到網絡的邊緣所有的流量數據都被采集下來，所以，這個報告比之前邊界防御要來的更加精確、更加完善，精確度也是非常的高。

通過流程編排實現平安隔離自動化功能

傳統(tǒng)的平安信息被發(fā)現之后，都是一種人工和被動的響應方式，但是現在有了可以編排的平安隔離自動化功能，可以通過自動化的方式把威脅從網絡中隔離掉，高自動化，高平安，可以在第一時間消除平安問題對網絡的損害。當然，在現有的網絡環(huán)境中是可以完全實現這種編排的。

端到端的平安不僅僅提升了平安監(jiān)測的準確率，還可以通過這種可編排的網絡架構自動的對平安問題進行響應，把平安故障在第一時間內進行排除。這也是“虛擬化+大數據分析+控制器+上層編排的應用工具”給我們的網絡平安帶來的更好的解決方案。