思科全智慧的网络赋能下一代网络ETA破解流量加密难题

本刊记者|张鹏

就在去年年中，思科正式推出了“全智慧的网络”，被业界誉为企业网最具颠覆性的一次创新，如今半年过去了，全智慧的网络落地情况如何？近日，思科全球高级副总裁，企业网络事业部总经理Scott Harrell接受了《通信世界》的采访。

Scott Harrell告诉记者：网络规模、复杂性以及安全正在成为当下企业数字化转型过程中最为棘手的三个问题，为了帮助企业客户直面这些挑战，思科发布了“全智慧的网络”，如今全智慧的网络在全球范围不断落地，其内涵和范畴也不断外延，几乎贯穿了思科所有业务部门和产品线，思科希望通过自动化、可视化和高分析性能，赋能下一代网络。

数据显示：运行思科全智慧的网络后，网络配置时间节省67%，解决问题的时间缩短了80%，安全漏洞影响降低48%，运营支出减少61%。

这些数值的降低对于下一代网络而言意义重大，虽然现在网络工程师管理的是数百台设备，但预计到2020年，他们将管理百万级的网络设备，因此如何简化设备维护与操作，如何进一步缩短配置时间，通过打造真正安全的智能化平台使得网络设备自动化、可视化将成为关键所在，而这也正是思科全智慧的网络所要达成的目标。

Scott Harrell告诉记者，思科希望打造一个能够预测行动、阻止安全威胁路径、持续自我演进和自我学习的全智慧的系统，以此帮助企业在联接性不断增强、分布式技术持续演进的时代中，创造全新机遇并解决之前未能解决的挑战。

尤为值得一提的是加密流量分析（ETA）技术，这也是思科全智慧的网络解决方案中的“黑科技”。之所以这样说，原因在于ETA技术解决了“安全性与隐私不可兼得”这一安全领域的世纪难题。

思科ETA技术解决了这一难题，该技术使用网络可视化与多层机器学习机制来区别常规和恶意流量间的差异，通过深入调查在被动式监控中观察到的重要数据特征，对加密流量进行分析。它让企业在安全检测时无需完全依赖解密，有效保护合法流量的隐私。截至目前，该技术已成功部署并实践于全球近5万家企业客户的网络中。