思科與趨勢科技共同推動自我防禦網路

網路設備廠商思科（Cisco Systems）今（19）日舉辦第5屆思科網路嘉年華會Networkers Solutions Forum 2006，以5大主題區展出，而與資安相關的自我防禦網路主題區則與TrendMicro攜手。

一年一度的思科網路嘉年華會，今年以企業網路解決方案、自我防禦網路、新世代IP網路架構、服務導向的網路（SONA）新世代、智慧型商業通訊網路服務等五大主題於台北國際會議中心展出。現場共有20多家以上的贊助廠商。

其中自我防禦網路主題區中，趨勢科技與Cisco共同推動Cisco Incident Control Server (Cisco ICS)產品。ICS伺服器可提供企業防毒、防間諜程式、網路釣魚等功能，當疫情爆發時，可透過ICS伺服器直接更新路由器、交換器與入侵偵測系統（IPS）裡的病毒碼資料庫，達到即時的安全防禦效果。

Cisco台灣區產品技術經理謝東興表示，以前資管人員遇到疫情爆發時，需自行手動撰寫程式以更新路由器、交換器等網路設備，無法達到即時的保護，讓駭客有足夠的時間可侵入。ICS伺服器內安裝有趨勢科技防毒核心引擎，一旦遭受攻擊，可透過自動連結至趨勢科技實驗室的病毒碼控制中心，自動下載並更新病毒碼，在15分鐘之內將修補程式自動傳送到路由器與交換器，並在90分鐘之內將病毒碼的特徵行為自動更新入侵偵測系統。

ICS伺服器更加入思科提出的Network Admission Control（NAC），提供企業可以強制實施不符合企業網路安全政策的設備，例如手機、筆記型電腦、PDA等，當每一個裝置連結上企業網路時，可自動偵測該裝置是否已更新病毒碼，是否潛藏有可疑的惡意程式等，當發現該裝置不符合資安政策時，將可限制其網路存取權限，甚至將其隔離。