Mindblown: a blog about philosophy.

技術丨思科與 Apple 攜手拓路技術創新 思科聯天下 思科聯天下 作者：Matt MacPherson， 思科無線研發部創新實驗室首席技術官 出於盡力改善用戶連接體驗、提高 IT 團隊支持能力的共同目標，自 2015 年起，思科與 Apple 圍繞如何利用技術創新優化用戶上網體驗展開了合作。為了實現這個目標，我們聯合開發了一系列解決方案，在設備和無線網絡之間針對特定應用進行優化。這些解決方案結合了網絡和設備分析，可以幫助網絡管理員更快地發現和解決問題，為連接的可靠性和安全性提供保障，同時也能針對特定業務進行策略配置，大幅提高工作效率。 圖片 Fastlane+ 讓 Wi-Fi 6 更智能！ 思科與 Apple 推出的最新合作成果：Fastlane+，以現有的 FastLane QoS 功能為基礎，增加了旨在優化應用體驗的高級調度智能技術，因此能夠更好地洞察應用的需求，動態調度網絡資源來滿足它們。 在 Fastlane+ 中，我們運用了 Wi-Fi 6 標準中的確定性調度技術（OFDMA 和 TWT）。在人群高度密集的環境中（信道使用率為 60% 或更高），Fastlane+ 可以讓 iPhone 和 iPad 設備向 Cisco Catalyst 無線接入點發送高級調度請求 (ASR) 觸發器，從而通知網絡：用戶正在啟動 Webex、FaceTime 或其他任務關鍵型、延遲敏感型應用。 Fastlane+ ASR 觸發器由流量週期性及其比特率等信息組成，因為語音和視頻流量往往有可預測的周期性比特率、流量模式、帶寬和延遲要求。 Fastlane+ 可使網絡預估客戶端的要求，進而預先在無線接入點上調度信道佔用時間。這為設備和網絡提供了雙向優化，也讓網絡能夠智能地決定如何為終端用戶提供最佳體驗。 為業務關鍵型、延遲敏感型應用帶來更好的用戶體驗…

技術丨混合辦公，以安全彈性鍛造企業可持續發展韌性 原創 思科聯天下 思科聯天下 數字技術與各行業的深度融合催生出眾多新模式新業態。如果說在線學習、遠程會議等一些數字化應用在疫情前還處於探索、嘗試的階段，新常態下，這些新的模式幾乎取代了傳統的辦公方式，成為維持市場穩定、企業運轉、員工交流的重要支撐工具。 圖片 思科 “全球混合辦公指數” 調查顯示，疫情期間，協作應用程序的使用量增加了 1.8 倍；通過移動設備參與會議的比例是疫情前的 3 倍；連接到辦公室的 Wi-Fi 網絡客戶端設備的增長率達到 61% 。一種新的、混合辦公的模式正加速來到人們身邊。 在傳統的認知中，混合辦公就是要有很好的網絡連接。尤其是互聯網呈爆炸式增長的當下，無論是用戶的數量、每個用戶使用的移動終端的數量，或是機器學習、機器接入、IoT 設備的接入數量，包括帶寬的速度，都在成倍速的增加，企業網絡必須滿足用戶對帶寬和性能日益增長的需求。 事實上，連接之外，怎樣讓混合辦公在更安全、更可靠的環境下進行，是需要企業重點關注的。網絡安全，成為現代企業數字化轉型過程中避不開的重點和難點。 圖片 混合辦公，以安全彈性鍛造企業韌性 什麼是混合辦公？混合辦公的概念就是把辦公室進行延伸，在任何地方都能營造出辦公室的環境。也就是說，員工在任何地方使用的網絡和辦公室的網絡應該是同樣的安全標準和接入標準。 一個完美的混合辦公解決方案是什麼樣的？簡單來說，就是靈活性+生產力。具體而言，對於企業來說，混合辦公最重要的是保證員工的生產力；對於員工而言，他們需要靈活流暢的網絡體驗。 隨著越來越多的企業加入混合辦公的行列，網絡的規模和復雜性超出了企業IT能夠承受的範圍，傳統網絡技術和拓撲在本質上已經無法滿足現代企業的需求，企業的受攻擊面不斷擴大，更加需要全面的網絡安全保護。 作為網絡安全的基石，企業防火牆廣泛部署在大中小型企業中。但是，企業許多現存的設備並非專門為混合辦公所需的性能和功能而設計，處理威脅的效率和檢測問題的能力都存在不足。隨著安全接入的混合化和碎片化，企業網絡正面臨前所未有的壓力：一方面需要提升員工接入訪問的網絡體驗，另一方面又需要確保安全合規性，二者通常難以兼顧，導致企業頻頻遭遇網絡攻擊和數據洩露問題。 以零售行業為例，疫情的爆發，讓一些艱難維持生存的零售企業面臨巨大的經營成本壓力。為了降低成本，企業的 IT 預算被削減，新的安全項目被砍停，很多零售賣場和門店分支安全設備老舊，沒有更新的預算，長期處於 “裸奔” 的狀態。在互聯網流量和數據高速增加的數字時代，企業經常出現信息洩露、門店網絡中毒的安全事件，零售企業 IT 陷入兩難境地，不知道如何又好又省的解決安全問題。 對於零售企業來說，分支網點面臨的網絡攻擊特點是雜而不專，多而不深。在這種情況下，防火牆，尤其是下一代防火牆中的 IPS 、反病毒、應用控制等技術，在對應基礎網絡攻擊時就顯得十分有效；而基礎的行業合規等要求，通過防火牆也能夠快速的覆蓋。因此，在網絡安全框架中，防火牆可謂是 “基礎盤” 。 在零售行業部署防火牆有三大優勢: 首先，部署和管理簡易。零售企業需要安全產品能夠在偏遠地區或海外場景中，集中部署和管理多設備，包括雲上線，雲管理。防火牆部署簡單，易於管理，在零售企業IT中成為主流趨勢； 其次，網絡和安全融合。邊界設備具備安全防護能力，並在安全防護棧和網絡加解密、轉發等能力疊加後保持穩定的吞吐，同時具備基礎的網絡選路和流量調度功能，在一些沒有完整 SD-WAN 需求的門店可充當基礎的出口網關； 第三，合規能力。對於門店或分支員工或用戶私接設備、瀏覽非法內容、佔用帶寬等違規行為，防火牆能夠通過技術手段進行管控和乾預。 思科 Secure Firewall 3100 系列是思科 2022 年全新發布的新一代防火牆安全產品，利用自動化和集成實現低接觸配置，簡化 IT 管理員的管理並讓他們了解防火牆性能和安全性。此外，該設備旨在通過其集群功能提供快速的 ROI 和可擴展性，為零售行業分支提供了很好的產品支持。通過思科防火牆…

思享家丨思科安全上新，“牆” 化零售門店安全 思科聯天下 思科聯天下 2022-09-08 17:00 發表於北京 作者：思科大中华区安全事业部资深架构师 赵帆 反复的疫情讓已是微利運營的零售企業雪上加霜。原本就捉襟見肘的 IT 預算，都用來勉力維持系統運營，老舊安全設備更新和一些新安全項目只能暫時擱置。然而，網絡安全威脅並不會因疫情而止步，反而有愈演愈烈之勢。零售企業經營信息洩露、門店因中毒被迫停業等安全事件層出不窮。一方面是有限的資金和人力資源，一方面是複雜的網絡安全形勢，零售企業的 IT 部門陷入兩難境界，不知道如何又好又省地解決安全問題。 作為全球領先網絡安全方案供應商，思科結合服務海內外零售企業的經驗，建議零售用戶以防火牆為企業網絡安全系統的 “基本盤” ，門店安全圍繞防火牆破局。這會帶來以下幾個確定的優勢： 1.防火牆是成熟市場，廠商價格，功能體系相對完整，被 “殺豬盤” 的機率較低。 2.分支網點面臨的網絡攻擊，特點是雜而不專，多而不深。防火牆，尤其是下一代防火牆中的 IPS，反病毒，應用控制等技術，防範基礎網絡攻擊依然十分有效。 3.基礎的行業合規、等保等要求，通過防火牆能夠快速地滿足。 但是在這之外，我們還需討論防火牆在零售業的幾個實踐要點： 1.部署和管理簡易。目前零售瘦 IT 是主流趨勢，需要確保防火牆能夠多設備集中部署和管理，在偏遠或海外場景中，甚至需要雲上線，雲管理。 2.網絡和安全融合。邊界設備能夠具備安全防護能力，並在安全防護棧和網絡加解密，轉發等能力疊加後保持穩定的吞吐，同時應該具備基礎的網絡選路和流量調度功能，在一些沒有完整 SD-WAN 需求的門店可充當基礎的出口網關。 3.全面的合規能力。對於門店或分支員工或用戶私接設備，瀏覽非法內容，佔用帶寬等違規行為，可通過技術手段進行監控和乾預。 思科 Firepower 3100 系列的發布，和新系統的功能更新，為零售行業門店提供了很好的產品支持。 ▲圖一：安全分支整體架構 首先，針對零售企業 IT 人力有限的特點，思科強化了集中管理功能。 Firepower 全系列支持統一管理平台 Firepower Management Center(FMC)，或 FMC 集中管理。零售門店可在管理界面統一配置安全策略並集中推送。 FMC 策略配置界面支持 IPS，AMP 和行為控制策略的集中模板配置。 ▲圖二：FMC 集中策略管理頁面 海外的分支站點，對應站點管理和數據存儲本地化要求，思科在最新版本中提供 SaaS 版本的防火牆集中管理…