目前，对企业机构来说保护自身免遭潜在的安全攻击是至关重要的。

受攻击面日益扩大。当今像移动、云、和物联网等技术趋势使您的网络的渗透点成倍增加。攻击者也变得越来越精明。他们通常是国际网络犯罪组织的成员，比您自己还要了解您的网络和您的防御方式。

因此，网络被侵入后的探查和补救工作也是非常复杂而且耗时长久的。在全球端到端网络中，要把修补工作开展到每个分支机构和园区要耗费数周、 甚至数月的时间。如此耗时您等不起。

遍及网络的防护措施

该如何保护自己呢？使用架构中的所有安全措施，比如：高级恶意软件防护和防火墙。然后，启用现成的最强工具之一：网络自身； 也就是 Cisco Catalyst 交换机、集成服务路由器 (ISR) 和聚合服务路由器 (ASR) 及无线产品。这些网络解决方案再加上以应用为中心的思科基础架构，可针对攻击的前中后期为您提供全程保护。

这是怎么实现的呢？从三个方面实现：网络即传感器、网络即执行器、以及网络即减灾加速器。

网络即传感器时，您的网络可以通过 Cisco IOS NetFlow 让您对未知设备、不正常的通信模式和意外行为进行广泛而深入的监控。您的网络因而能主动检测到隐蔽的活动。

网络即执行器时，您的网络可以用 Cisco TrustSec 通过实施分段和用户访问控制来遏制攻击行为。即便有攻击者入侵，他们的活动范围也只限制在网络的一个分段区域。

网络即减灾加速器时，您的网络可以通过思科应用策略基础架构控制器企业模块 (APIC) 以自动化的方式加速修复故障。因此，您不需要耗费数周或数月的时间对分支机构和园区逐个开展防御和网络修补工作，您只要将其实时应用到整个企业中即可。

这就是以应用为中心的思科基础架构的能力。如何保护企业：将思科高级恶意软件防护、防火墙和思科网络的传感器、执行器与减灾加速器功能相融合。

因此，用思科企业网络安全解决方案可以双重防御，积极应对即将出现的安全威胁。

• AAG - 网络即传感器（英文 PDF - 285 KB）

• 网络防御的五大措施

  要保护您的数据、客户和声誉，可采取以下五大措施来充分利用思科网络投资：

  • 使用 Flexible NetFlow — 可以了解正常通信的基准，并主动识别可疑行为。

  • 部署 Cisco TrustSec 分段网络 — 可通过基于角色的环境拓扑和访问独立控制来遏制攻击行为。

  • 使用 MACsec 加密链接并使用 Cisco Catalyst 集成安全功能 (CISF) — 用来保护您的数据。

  • 部署 思科智能广域网 — 通过直接互联网访问，协助保护分支办事处安全。

  • 部署 思科应用策略基础架构控制器企业模块 — 加速安全配置和威胁防御。

  充分利用思科服务为您的企业评估、设计和实施优化安全解决方案。