思科专家诠释 SAFE 方案 AVVID 架构已为电子商务的安全性作好准备

9月26日，思科系统公司发布了建立在 Cisco AVVID 架构上、具有很强灵活性的网络安全方案——SAFE 方案，以使客户可靠而高效地建立电子商务应用。10月17日，思科公司 VSEC 产品业务部亚太区经理 Ralf Buettner 先生专程来到北京，向业界人士全面介绍了这个网络安全的设计蓝图。他说，“ SAFE 方案采用模块化设计来保证企业网络的安全，即使是在不断增长与变化的网络环境中，安全性方面的设计、实施以及管理都可以由客户来决定。”

Buettner 先生强调说，SAFE 方案是目前唯一一个告诉客户如何在其电子商务基础设施中嵌入安全性的框架。他说，“安全性是每一个最终用户与服务供应商都十分关心的问题，SAFE 方案将为企业提供融合安全性与电子商务功能的网络基础设施，这对每一个开展电子商务的营运商都十分重要。”

Buettner 先生还深入的阐述了 SAFE 方案的技术特性。他说，在设计SAFE模块时，思科系统公司考虑到了若干关键因素，其中包括潜在的安全性威胁以及与之相关的相应速度、性能、可扩展性、安全管理、服务质量以及语音支持。每一个模块（包括思科安全PIX防火墙、思科IOS防火墙特性、思科入侵检测系统以及思科 VPN 系统）的特性都十分鲜明。而且这些模块还能与网络生态系统中第三方的解决方案，诸如病毒检测、基于主机的入侵检测、日志分析以及身份校验系统相结合。

SAFE 方案的模块化方法为客户提供了最大的灵活性，使得他们能够针对特定的业务来选择特定的模块。SAFE 同时也提供了根据业务需要逐步实现安全的Cisco AVVID基础设施的可能。这保护了公司在现有安全设施上的投资，降低整个电子商务系统的费用。客户同时也可知道每一个模块的工作原理及在整个思科网络安全框架中的作用。客户同时也能够与思科系统公司网络安全专家共同设计及检测安全系统。

随着互联网经济的增长和商业模式的改变，人们对网络性能提出了更高的需求，进而刺激网络由共享型向交换型环境转变。这些变化为 SAFE 的广泛应用提供了机会。在谈及 SAFE 方案的应用时， Buettner 先生说：“直到现在，无论是软件还是专用设备，大多数安全侦测都在网络周边进行。思科的用于电子商务安全性的 SAFE 方案——提供全面的IDS能力，并能轻易的集成到任何电子商务的底层结构中去。”

Buettner 先生还谈到了思科新近推出安全入侵检测系统产品--IDS 系列产品。他说：“Cisco Catalyst 6000 IDS 模块是专门为了满足在使用交换机的网络环境中的IDS的紧急需求而设计的，它首次使直接从交换机底板上的IDS感应器监视网络交通成为可能。思科 IDS-4210 安全感应器 IDS-4210 对网络交通进行实时的分析，使用户得以对任何安全漏洞作出迅速的反应，检测网络中未授权的流通，例如黑客活动。思科安全策略管理器（CSPM）2.2版使客户能够从控制台上管理他们的思科安全 IDS 工具，该控制台可以是思科防火墙和虚拟专用网络（VPN）路由器。”

Ralf Buettner 先生现任思科系统公司 VSEC 产品业务部亚太区经理，专门负责思科公司安全和虚拟专用网络（VPN）产品亚太区的销售。此前，他曾担任思科系统公司欧洲区 VSEC 产品业务部产品营销经理，和科隆NK网络公司高级系统工程师。

Ralf Buettner 先生早年毕业于斯图加特 Berufsakademie 大学，获得工程学士学位。