对话Scott Harrell:解读思科全智慧的网络技术创新之旅

  【雷竞技须安全稳定 网络频道】思科发展的近三十年代表了网络发展的近三十年，从推出路由器、交换机、到数据中心，再到网真协作系统，前瞻性的创新是思科的“基因” 。当虚拟现实、人工智能、无人驾驶、3D打印等技术日新月异的争先涌现，新技术带来了新的机会也带来了新挑战。例如，物联网时代将大量的智能终端通过网络连接在一起。如果把终端的数量与互联网时代连接到网络的个人做对比，其规模增长了10-20倍，也就是说，如今几十亿智能终端的设备必须通过网络实现安全联结。其次，由于大量设备接入互联网，云端的互联设备也变得更加密集和复杂，而所有这些全新的挑战，意味着必须用全新的方法去解决各类安全性问题。

  于是，思科对网络做了再一次的审视和定位，思科 CEO 罗卓克在Cisco Live 2017的舞台上描绘了一个“全智慧的网络”的愿景，“新一代网络”应运而生。这个被看作将会引领网络的“下一个十年”、耗费思科大量心血和研发投入的解决方案，技术创新都有哪些闪光点？用户市场回传了哪些声音？近日，思科全球高级副总裁、企业网络事业部总经理 Scott Harrell，思科全球副总裁、大中华区首席技术官曹图强接受了包括雷竞技须安全稳定 在内的几家媒体采访，就以上一系列问题进行了深入的交流和探讨。

 思科全球高级副总裁、企业网络事业部总经理 Scott Harrell

 思科全球副总裁、大中华区首席技术官曹图强

  当网络有了“智慧”…

  在2016年世界经济论坛发表的报告中，人工智能曾被预测为第四次工业革命，就像前三次工业革命一样，人工智能将使人类进入到全新的时代。在这一趋势的推动下，各行各业都将向“人工智能+”进化和演进。就像是智慧体的“神经系统”一样，网络是人工智能时代发展的重要基石。

  网络对于企业的成功正扮演着前所未有的重要角色，但同时网络也面临着前所未遇的压力与挑战。在此背景下，“重塑”网络是唯一的答案。思科所打造的新一代系统能够预测行动、阻止安全威胁路径、持续自我演进和自我学习，被其称之为“全智慧的”网络。据 Scott Harrell 透露，全智慧的网络贯穿思科的各个业务部门和所有产品线，它能真正地给网络带来自动化、可视化和分析，从而合力解决客户所面临的各方面的挑战。例如，客户对策略进行改变所需要花费的部署时间将减少，检测网络问题的时间、更新基础设施的时间、检测恶意软件的时间都将减少，这就是“自动化、可视化分析”所带来的好处。

  如何实现思科的战略？Scott Harrell表示，将由智能驱动、最佳产品和集成架构这三者紧密结合。首先，将思科采用的每个环节的优秀产品组合起来;同时，由智能驱动，自动化、可视化分析的解决方案都由智能所驱动;最后，一个完美的集成架构，使得各个软件能够和谐共生，这个组合能够让客户得心应手地应对和解决新的网络挑战。

  机器学习与网络的融合

  以前，企业的IT运维部门是网络救火员，而思科全智慧的网络的出现将改变这种现状，据Scott Harrell介绍，它包含了一系列极具突破性的创新：首先，Catalyst 9000系列提供全新的平台;同时，基于意图的网络所带来的DNA中心可以在管理层帮助客户实现实时的网络监测，进行可编程化的网络管理，能够为客户对于网络的自动化管理赋能;最后，加密流量分析(ETA，Encrypted Traffic Anaytics)。

  “思科将机器学习技术与整个网络环境以一种非常巧妙的方式融合在一起，从而为我们的客户提供简单性、安全性：在思科基于意图的网络中，网络能够捕捉你的意图(Intent)，即了解企业对其网络运行目的和发挥作用的期望，并且通过意图驱动网络。通过下一代机器学习引擎，思科基于意图的网络能够对网络之外的全景(Context)进行分析和学习，通过学习进一步反馈给网络管理，从而构建一个更安全的网络环境。”Scott Harrell说。

  思科全智慧的网络为客户带来的成果也是显而易见的，客户告别了“网络救火员”的时代，节省了大量时间，大幅度提升效率，此外，还实现前所未有的安全性。据介绍，运用思科全智慧的网络，网络配置的时间能够节省67%，解决问题的时间缩短80%;另一方面，安全漏洞影响降低48%的同时，运营支出能够减少61%。

  加密流量也不用怕

  随着网络新时代的到来，大家面临的威胁和挑战是相似的。2016年，中国颁布了新的《网络安全法》，这表明政府、企业、个人对于网络安全问题的关注越来越高。在过去的2017年，有许多行业都遭受了恶意软件、木马软件在内的网络攻击，其中所面临的最大挑战，是企业很难在加密状态下发现恶意攻击。那么，如何解决这一难题？据了解，加密流量分析是思科全智慧的网络解决方案的一大技术突破，它将人工智能技术巧妙地应用到网络中。“它最大的好处在于你无需解密任何流量或者破坏数据隐私，不探讨加密的流量的内容，也不对加密的流量好坏做过多评判，在不需要对流量进行解密或者是破坏数据隐私的情况下，思科最大程度保护流量数据和进行威胁检测。这就说明，思科新一代的网络在可靠保护隐私的同时，能够为企业带来更高的安全性。”

  思科全球副总裁、大中华区首席技术官曹图强对雷竞技须安全稳定 表示，之所以研发加密流量分析技术，就是为了在网络攻击发生前和发生过程中增强可视性。这是加密流量分析给客户和企业，甚至是政府带来最大的益处。在思科与市场、合作伙伴、客户交流时发现，这同时也是客户普遍关心的问题。

  另外，几乎所有的业务层面都能部署加密流量分析解决方案，不管是在分支机构、总部，还是数据中心都可部署。当然，思科建议将其部署在靠近终端的位置，便于加密流量分析解决方案在检测网络攻击的时候密切关注攻击的路径变化。例如，一台笔记本受到攻击，就能看到其他的连接设备会不会受到影响，贴近终端设备部署加密流量分析解决方案是一个比较明智的选择，但它是可以部署在任何业务线和位置的。

  写在最后

  思科已经开始了全新征途的第一步，意味着未来还将面临许多新机遇和新挑战。思科在过去几年花了很多心血和研发投入。现在思科推出的DNA中心、加密流量分析等支撑的全新网络架构已经为思科未来网络的愿景夯实了基础。对于思科来说，创新的脚步不会停止。