思科整合Sourcefire技术 推出新防火墙火力服务型思科ASA

思科系统去年十月以27亿美元收购Sourcefire后，近日有消息称，思科利用Sourcefire的高级恶意软件和入侵防御功能推出了下一代防火墙，新防火墙名为“火力服务型思科ASA”(Cisco ASA with FirePower Services)。该新产品是将思科现有ASA 5500系列防火墙与Sourcefire公司的下一代入侵防御系统和先进的恶意软件防护技术结合在一起，思科号称自己打造出了真正的“重心在威胁上”的业界首款下一代防火墙产品。

据思科安全业务部首席工程师Jason Brvenik介绍，传统的下一代防火墙在诸如策略和应用控制等方面甚为成功，但这些防火墙对付高级攻击或零日攻击往往功亏一篑。

Brvenik指，“主要的挑战是，虽然下一代防火墙为策略定义提供了极大的经营优势，原因是他们与用户的意图更相匹配，但却仍然没有解决真正的问题，没有处理为什么防火墙在工作场所存在的根源，即阻止攻击。“

Brvenik还表示，火力服务型思科ASA利用Sourcefire的技术改变了一切。火力服务型思科ASA是一款整合防火墙，为用户提供可视化、移动设备和客户端应用程序，这些程序可以通过一个管理仪表板进行跟踪。

Brvenik也称，现有的Cisco ASA客户无需更新现有的设备就可以部署新的Sourcefire火力服务。他表示，取决于特定的ASA设备，这些客户可以将Sourcefire软件置于最高层，或是在底盘添加另一个刀片，用于访问火力服务功能。

总部位于圣路易斯的解决方案提供商万维网科技(WWT)是思科金牌合作伙伴。万维网科技网络安全主任Mario Balakgie称，火力服务型思科ASA的最大优势之一是用户使用火力服务型思科ASA时仍然可以利用现有的思科设备。

Balakgie表示，“通常情况下，当你用上一个下一代防火墙功能时，你需要更新现有的产品或功能，这意味着您需要进行新的投资。思科该款防火墙提供叠加式的功能，非常的不一样。比较一下，你听到有人说‘你必须换掉现有设备’。你就知道这种叠加式功能肯定更合胃口、更有吸引力。”

思科在推出旗下的下一代防火墙的同时，还配合推出了一套新的以安全为重点的合作伙伴专业化认证计划和推广活动。新的专业服务包括Express IPS(快速IPS)，目标客户是销售思科入侵防御系统和其他思科安全产品的思科合作伙伴。思科今年2月份推出了其他快速安全专业化产品，其中有一款是重点为电子邮件安全的解决方案，另一款是旗下的下一代防火墙。

思科的高级安全架构专业化产品也是新的，目标客户是那些销售端到端思科安全产品的合作伙伴。

网络巨头思科推出的“安全鼓励计划”(Security Ignite Program)，为了促进合作伙伴更积极地在市场销售思科安全产品。思科全球合作伙伴战略安全解决方案董事Al Jacobellis表示，具体的奖励因国家而异，但该计划为解决方案提供商在一些特定的思科安全产品方面提供了大约6%的折扣。

“主要是奖励那些利用我们的战略安全产品寻求机会的合作伙伴，譬如思科下一代防火墙和IPS等战略安全产品。”Jacobellis称，安全鼓励计划所赚取的折扣还可以与其他的折扣或其他思科合作伙伴的奖励同时使用，譬如贵宾计划或OIP等等。

Jacobellis指出，思科正在持续整合传统思科渠道和Sourcefire渠道。他表示，到目前为止这些努力进行得“非常好”， 即便这两个合作伙伴基群之间有渠道冲突，也一直是很小的。

Jacobellis表示，“不管在什么并购和融合中，你都会看到有些合作伙伴会根据自己的商业模式做出最适合自己的决定，力求获得最大的利益，但是，到现在为止，反馈是积极的，”

Balakgie则从他的角度出发表示，思科收购Sourcefire在过去的一年极大推动了万维网科技公司的思科安全业务。

Balakgie告诉记者，“其结果是，我们的思科产品销售和收入都大幅增加，与去年同期相比，增长是显著的。”

Balakgie还表示，思科去年十月收购Sourcefire使得思科拥有同类中高端解决方案的武器，思科需要该武器以利更有效地应对诸如Check Point和Palo Alto网络的安全玩家的竞争。

Balakgie指出，“在收购Sourcefire之前，思科并不是安全方面的主要玩家。当时他们有足够的产品，但没有出色的产品。收购Sourcefire后，我们公司和思科在市场上一起走出了完全不同的路。”