協同防禦已成網安產品必備功能

從近期網路安全產品的發展趨勢看來，具備有網路存取控管（NAC）中的協同防禦功能產品，越來越多。而不只是國外網路安全設備大廠推出類似產品，連臺灣國產品牌的網路設備，也紛紛跟上這股風潮。

網路存取控管主要是緣起於，電腦病毒變身網路蠕蟲的肆虐散佈，包含範圍不只涵蓋個人端、網路整合設備、資安硬體設備以及SSL VPN等；而協同防禦則是透過NAC主控臺，呼叫其他網路設備阻擋某些網路威脅。不少國外大廠從去年開始，都陸續推出網路存取控管中具有協同防禦功能的產品。

思科（Cisco）是最早推動NAC解決方案的業者，到去年發表交換器端的解決方案；今年初，資安廠商McAfee也推出架構在ePolicy Orchestrator管理平臺上的Police Enforcer外，另外國產廠牌的網路設備廠商，包含合勤、友訊、利基等，也都是在近期推出具有協同防禦功能的網路設備。入侵偵測防禦（IDP）2005年出貨市占第一名的3Com TippingPoint，在2006年也主打端點與端點間的資安防護能力，該公司臺灣香港技術總監石謂龍表示，所有網路安全設備加入協同防禦功能，已經是相關網安產品的主流；而為了提供更即時的協同防禦，他也認為，提供協同防禦的資安設備將越來越靠近交換器（switch），而這也將是未來資安產品部署的主流。文⊙黃彥棻