思科系統(tǒng)去年十月以27億美元收購(gòu)Sourcefire后，近日有消息稱(chēng)，思科利用Sourcefire的高級(jí)惡意軟件和入侵防御功能推出了下一代防火墻，新防火墻名為“火力服務(wù)型思科ASA”(Cisco ASA with FirePower Services)。該新產(chǎn)品是將思科現(xiàn)有ASA 5500系列防火墻與Sourcefire公司的下一代入侵防御系統(tǒng)和先進(jìn)的惡意軟件防護(hù)技術(shù)結(jié)合在一起，思科號(hào)稱(chēng)自己打造出了真正的“重心在威脅上”的業(yè)界首款下一代防火墻產(chǎn)品。

據(jù)思科安全業(yè)務(wù)部首席工程師Jason Brvenik介紹，傳統(tǒng)的下一代防火墻在諸如策略和應(yīng)用控制等方面甚為成功，但這些防火墻對(duì)付高級(jí)攻擊或零日攻擊往往功虧一簣。

Brvenik指，“主要的挑戰(zhàn)是，雖然下一代防火墻為策略定義提供了極大的經(jīng)營(yíng)優(yōu)勢(shì)，原因是他們與用戶(hù)的意圖更相匹配，但卻仍然沒(méi)有解決真正的問(wèn)題，沒(méi)有處理為什么防火墻在工作場(chǎng)所存在的根源，即阻止攻擊。“

Brvenik還表示，火力服務(wù)型思科ASA利用Sourcefire的技術(shù)改變了一切。火力服務(wù)型思科ASA是一款整合防火墻，為用戶(hù)提供可視化、移動(dòng)設(shè)備和客戶(hù)端應(yīng)用程序，這些程序可以通過(guò)一個(gè)管理儀表板進(jìn)行跟蹤。

Brvenik也稱(chēng)，現(xiàn)有的Cisco ASA客戶(hù)無(wú)需更新現(xiàn)有的設(shè)備就可以部署新的Sourcefire火力服務(wù)。他表示，取決于特定的ASA設(shè)備，這些客戶(hù)可以將Sourcefire軟件置于最高層，或是在底盤(pán)添加另一個(gè)刀片，用于訪(fǎng)問(wèn)火力服務(wù)功能。

總部位于圣路易斯的解決方案提供商萬(wàn)維網(wǎng)科技(WWT)是思科金牌合作伙伴。萬(wàn)維網(wǎng)科技網(wǎng)絡(luò)安全主任Mario Balakgie稱(chēng)，火力服務(wù)型思科ASA的最大優(yōu)勢(shì)之一是用戶(hù)使用火力服務(wù)型思科ASA時(shí)仍然可以利用現(xiàn)有的思科設(shè)備。

Balakgie表示，“通常情況下，當(dāng)你用上一個(gè)下一代防火墻功能時(shí)，你需要更新現(xiàn)有的產(chǎn)品或功能，這意味著您需要進(jìn)行新的投資。思科該款防火墻提供疊加式的功能，非常的不一樣。比較一下，你聽(tīng)到有人說(shuō)‘你必須換掉現(xiàn)有設(shè)備’。你就知道這種疊加式功能肯定更合胃口、更有吸引力。”

思科在推出旗下的下一代防火墻的同時(shí)，還配合推出了一套新的以安全為重點(diǎn)的合作伙伴專(zhuān)業(yè)化認(rèn)證計(jì)劃和推廣活動(dòng)。新的專(zhuān)業(yè)服務(wù)包括Express IPS(快速I(mǎi)PS)，目標(biāo)客戶(hù)是銷(xiāo)售思科入侵防御系統(tǒng)和其他思科安全產(chǎn)品的思科合作伙伴。思科今年2月份推出了其他快速安全專(zhuān)業(yè)化產(chǎn)品，其中有一款是重點(diǎn)為電子郵件安全的解決方案，另一款是旗下的下一代防火墻。

思科的高級(jí)安全架構(gòu)專(zhuān)業(yè)化產(chǎn)品也是新的，目標(biāo)客戶(hù)是那些銷(xiāo)售端到端思科安全產(chǎn)品的合作伙伴。

網(wǎng)絡(luò)巨頭思科推出的“安全鼓勵(lì)計(jì)劃”(Security Ignite Program)，為了促進(jìn)合作伙伴更積極地在市場(chǎng)銷(xiāo)售思科安全產(chǎn)品。思科全球合作伙伴戰(zhàn)略安全解決方案董事Al Jacobellis表示，具體的獎(jiǎng)勵(lì)因國(guó)家而異，但該計(jì)劃為解決方案提供商在一些特定的思科安全產(chǎn)品方面提供了大約6%的折扣。

“主要是獎(jiǎng)勵(lì)那些利用我們的戰(zhàn)略安全產(chǎn)品尋求機(jī)會(huì)的合作伙伴，譬如思科下一代防火墻和IPS等戰(zhàn)略安全產(chǎn)品。”Jacobellis稱(chēng)，安全鼓勵(lì)計(jì)劃所賺取的折扣還可以與其他的折扣或其他思科合作伙伴的獎(jiǎng)勵(lì)同時(shí)使用，譬如貴賓計(jì)劃或OIP等等。

Jacobellis指出，思科正在持續(xù)整合傳統(tǒng)思科渠道和Sourcefire渠道。他表示，到目前為止這些努力進(jìn)行得“非常好”， 即便這兩個(gè)合作伙伴基群之間有渠道沖突，也一直是很小的。

Jacobellis表示，“不管在什么并購(gòu)和融合中，你都會(huì)看到有些合作伙伴會(huì)根據(jù)自己的商業(yè)模式做出最適合自己的決定，力求獲得最大的利益，但是，到現(xiàn)在為止，反饋是積極的，”

Balakgie則從他的角度出發(fā)表示，思科收購(gòu)Sourcefire在過(guò)去的一年極大推動(dòng)了萬(wàn)維網(wǎng)科技公司的思科安全業(yè)務(wù)。

Balakgie告訴記者，“其結(jié)果是，我們的思科產(chǎn)品銷(xiāo)售和收入都大幅增加，與去年同期相比，增長(zhǎng)是顯著的。”

Balakgie還表示，思科去年十月收購(gòu)Sourcefire使得思科擁有同類(lèi)中高端解決方案的武器，思科需要該武器以利更有效地應(yīng)對(duì)諸如Check Point和Palo Alto網(wǎng)絡(luò)的安全玩家的競(jìng)爭(zhēng)。

Balakgie指出，“在收購(gòu)Sourcefire之前，思科并不是安全方面的主要玩家。當(dāng)時(shí)他們有足夠的產(chǎn)品，但沒(méi)有出色的產(chǎn)品。收購(gòu)Sourcefire后，我們公司和思科在市場(chǎng)上一起走出了完全不同的路。”