思科与三方强强联手 为联网企业提供安全保护

    11月18日,思科系统公司与美国网络联盟（Network Associates）、赛门铁克（Symantec）和趋势科技（Trend Micro）三方通力合作，达成"网络准入控制"战略计划，目的是为了解决目前日益增多的网络蠕虫病毒对于联网企业的威胁和影响，同时它也是思科的自卫网络计划的一部分。 
　　思科网络准入控制计划是由思科和一些领先的防病毒软件厂商（包括Network Associates、Symantec和Trend Micro）共同开发而成的。这样的合作足以消除在企业客户中普遍存在的、不断增长的顾虑——由于蠕虫和病毒所导致的补救成本。 
    思科公司表示，
    “思科网络准入控制”可以有效增强网络防范病毒攻击的能力，其目的是在联网企业遭受攻击之前遏制安全威胁，消除客户的顾虑。随着最近发生的蠕虫攻击和病毒感染事件的增多，影响了整个网络的安全。如何保障联网企业的信息安全和最大限度地控制病毒、蠕虫的影响，已经成为企业目前最为关心的问题，思科“网络准入控制计划”正在这样的背景下应运而生的，此战略计划帮助企业解决了这些方面的问题。 
　　此战略计划核心策略在于控制访问权限，这样会有效阻止不符合条件的设备及访问进入网络，并将其置于某个隔离区域之外，或者仅获得对计算资源的有限访问权限。思科网络准入控制系统支持运行Microsoft 
Windows NT、XP和2000操作系统的终端。 
　　一种由思科开发、称为思科可靠代理的创新软件是思科网络准入控制计划的重要组成部分。它安装在一个终端系统中，可以与思科网络通信。思科可靠代理能从多个安全软件客户端（例如防病毒客户端）中搜集安全状态信息，并将这些信息发送到它所连接的、已经制定和实施了准入控制策略的思科网络。思科向Network Associates、Symantec 和 Trend Micro提供了它的思科可靠代理技术的使用许可，因此它可以与这些防病毒软件厂商的安全软件客户端产品集成。 
    思科的自卫网络计划 
  　思科网络准入控制计划是思科自卫网络计划的一项重要进展。这是一个创新的、全方位的安全战略，旨在大幅度地增强网络发现、阻止和适应多种安全威胁的能力。通过提供新的系统级网络威胁防御，思科自卫网络计划推动了思科旨在将安全服务集成到整个互联网协议（IP）网络中的战略的发展。 
    网络准入控制功能的可用性 
　　思科网络准入控制功能预计将于2004年中期在思科的接入路由器和中端路由器上推出。在以后的版本中，这项功能将被拓展到多种思科产品平台，包括交换机、无线接入点和安全设备。思科可靠代理预计将从2004年中期开始集成到思科和思科网络准入控制计划合作伙伴的安全客户端软件产品中。这项计划将在以后的阶段中进一步增强终端和网络安全互操作能力，加入感染限制功能。随着这项计划的不断发展，思科希望向业界的其他组织开放思科网络准入控制计划的组件。