網(wǎng)絡(luò)識(shí)別工具進(jìn)入安全性與故障修復(fù)領(lǐng)域
過(guò)去幾年,網(wǎng)絡(luò)識(shí)別發(fā)生了很大的變化。網(wǎng)絡(luò)識(shí)別工具越來(lái)越專業(yè),并且具備更為專業(yè)的安全性和網(wǎng)絡(luò)故障修復(fù)功能。對(duì)于網(wǎng)絡(luò)渠道合作伙伴而言,這會(huì)帶來(lái)大量的市場(chǎng)機(jī)會(huì),因?yàn)樗麄円呀?jīng)認(rèn)識(shí)到如何通過(guò)支持服務(wù)將這項(xiàng)技術(shù)推進(jìn)到以上兩個(gè)領(lǐng)域。
網(wǎng)絡(luò)識(shí)別工具能夠捕捉、存儲(chǔ)和分析網(wǎng)絡(luò)事件,發(fā)現(xiàn)安全攻擊或其他問(wèn)題事件的根源。而且,網(wǎng)絡(luò)識(shí)別工具的檢測(cè)深度超過(guò)其他一般的安全設(shè)備。它們支持威脅防御和事件管理,而且它們還提供防火墻和IDS所不具備的內(nèi)存。
事件管理解決方案提供商Fishnet Security的主管Benjamin Stephan說(shuō):“許多公司擁有防火墻、反病毒和入侵檢查解決方案,但是他們還不知道他們?nèi)鄙偈裁础6W(wǎng)絡(luò)識(shí)別工具正是他們所缺少的。”
合作伙伴經(jīng)常會(huì)將網(wǎng)絡(luò)識(shí)別工具與其他安全設(shè)備一起銷售。所以,舉例來(lái)說(shuō),防火墻能夠持續(xù)進(jìn)行實(shí)時(shí)監(jiān)控和報(bào)告,而識(shí)別工具獲取這些信息,進(jìn)行更深入的分析,以查找問(wèn)題根源。此外,它能夠存儲(chǔ)網(wǎng)絡(luò)捕捉的數(shù)據(jù),讓工程師可以研究單個(gè)問(wèn)題和整體趨勢(shì)。
在Solera Networks中,識(shí)別成為安全智能和分析的特性之一。Solera Networks 的渠道合作伙伴Sword & Shield Enterprise Security的計(jì)算機(jī)識(shí)別主管Bill Dean指出,這家公司的產(chǎn)品“能夠幫助您集中關(guān)注其他安全工具不能夠分析的數(shù)據(jù)流量類型或特殊主機(jī)。”
使用網(wǎng)絡(luò)識(shí)別工具進(jìn)行故障修復(fù)
諸如Motta Network Experts(Network Instruments的合作伙伴)等VAR將網(wǎng)絡(luò)識(shí)別工具用于網(wǎng)絡(luò)性能和故障分析領(lǐng)域。該公司的部門(mén)經(jīng)理Mike Motta轉(zhuǎn)售和安裝Network Instruments的GigaStor產(chǎn)品,并為之提供培訓(xùn)服務(wù),這個(gè)產(chǎn)品能夠捕捉事務(wù)、數(shù)據(jù)包和協(xié)議流量,進(jìn)行可追溯的故障分析。
隨著公司轉(zhuǎn)而使用更快的40GbE和100GbE網(wǎng)絡(luò)處理密集的應(yīng)用程序,工程師必須分析網(wǎng)絡(luò)中更為復(fù)雜的數(shù)據(jù)。Motta說(shuō),這要求網(wǎng)絡(luò)識(shí)別捕捉設(shè)備的處理能力全面升級(jí)。如果這些工具滿足要求,并且具有足夠的精細(xì)度,那么它們甚至可以專門(mén)用于保證應(yīng)用程序性能。
網(wǎng)絡(luò)識(shí)別銷售:安全性與故障修復(fù)的整合
Motta指出,雖然安全性和故障修復(fù)似乎是網(wǎng)絡(luò)管理中完全不同的兩個(gè)領(lǐng)域,但是在這兩個(gè)領(lǐng)域都銷售網(wǎng)絡(luò)識(shí)別工具,帶來(lái)的商業(yè)機(jī)會(huì)越來(lái)越大。是關(guān)注于安全性還是故障修復(fù),對(duì)于網(wǎng)絡(luò)識(shí)別解決方案至關(guān)重要,但是這些工具的差別正在縮小。
隨著Network Instruments和NetScout System等應(yīng)用程序性能和監(jiān)控供應(yīng)商認(rèn)識(shí)到分析工具可以進(jìn)入安全性領(lǐng)域,這一點(diǎn)變得越來(lái)越明顯。NetScout將在今年4月份發(fā)布一個(gè)解決方案,它具有更為強(qiáng)大的安全特性,并且還增加了主網(wǎng)絡(luò)評(píng)估和分析功能。
銷售網(wǎng)絡(luò)識(shí)別支持服務(wù)
不管合作伙伴將網(wǎng)絡(luò)識(shí)別工具作為安全性還是故障修復(fù)產(chǎn)品銷售,都可以銷售長(zhǎng)期附屬分析服務(wù)。Sword & Shield Enterprise Security在銷售設(shè)備時(shí)附加了安裝、培訓(xùn)和最重要的事件響應(yīng)與電子識(shí)別服務(wù)。將網(wǎng)絡(luò)識(shí)別工具與這些網(wǎng)絡(luò)評(píng)估服務(wù)一起銷售,使提供商有機(jī)會(huì)擴(kuò)大產(chǎn)品覆蓋范圍。
同時(shí),將網(wǎng)絡(luò)識(shí)別作為托管服務(wù)進(jìn)行銷售的市場(chǎng)也開(kāi)始增長(zhǎng)。EMC安全部門(mén)RSA的全球渠道銷售主管Joe Gabriel指出,公司已經(jīng)開(kāi)始與渠道銷售商銷售托管網(wǎng)絡(luò)識(shí)別和事件管理產(chǎn)品。他說(shuō):“并非所有公司都需要上述產(chǎn)品,有時(shí)候他們需要第三方的遠(yuǎn)程監(jiān)控和分析服務(wù)。”這種情況特別適合那些沒(méi)有配備專職IT人員進(jìn)行長(zhǎng)時(shí)間分析的公司。
網(wǎng)絡(luò)識(shí)別工具價(jià)格依然過(guò)高
對(duì)于許多公司而言,網(wǎng)絡(luò)識(shí)別工具很有吸引力,但是它們太過(guò)昂貴。入門(mén)級(jí)網(wǎng)絡(luò)識(shí)別產(chǎn)品的報(bào)價(jià)在20,000美元以上,這個(gè)價(jià)格必須下降,才能夠在更大范圍得到應(yīng)用。現(xiàn)在,聯(lián)邦、州和地區(qū)政府都是最大的網(wǎng)絡(luò)識(shí)別產(chǎn)品客戶,但是其他領(lǐng)域也有一些對(duì)這個(gè)產(chǎn)品感興趣的客戶,如金融和醫(yī)療。
























