以思科的視角來看，世界正在進(jìn)入云計(jì)算時(shí)代，網(wǎng)絡(luò)因此不再有邊界。為了應(yīng)對這一挑戰(zhàn)，思科因此推出SDN II（SDN意指自防御網(wǎng)絡(luò)，概念的內(nèi)涵是思科的整體安全架構(gòu)）。如果說SDN I 主要為傳統(tǒng)企業(yè)內(nèi)部封閉的網(wǎng)絡(luò)提供安全防護(hù)策略的話，SDN II則為云時(shí)代的無邊界網(wǎng)絡(luò)提供了更好的保護(hù)。

據(jù)思科安全產(chǎn)品事業(yè)部技術(shù)專家郭慶介紹，SDNII的靈魂和大腦是SensorBase.SensorBase的前身IronPort 公司的SenderBase.之后。兩年前思科在以8.3億美元收購IronPort后把SenderBase改名為SensorBase.SensorBase是全球最大的郵件流量監(jiān)控網(wǎng)絡(luò)，提供全球安全威脅實(shí)時(shí)視圖和電子郵件的"信用報(bào)告服務(wù)".思科還在其中加入了僵尸網(wǎng)絡(luò)主控?cái)?shù)據(jù)庫，使其能夠敏感監(jiān)控僵尸網(wǎng)絡(luò)的動(dòng)態(tài)。

云安全成功的關(guān)鍵是要有足夠多的信息收集點(diǎn)和計(jì)算能力，而這些正是思科SDN II的優(yōu)勢。據(jù)思科安全技術(shù)業(yè)務(wù)部門高級產(chǎn)品經(jīng)理黃梅婷介紹，通過SensorBase在全球的70多萬個(gè)傳感器，思科可以收集到幾乎所有的全球性互聯(lián)網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)的安全消息。思科每15分鐘更新一次SensorBase的信息，并同步到所有云火墻。并且，各種安全信息不但可以從SensorBase傳到云火墻，還可以從云火墻傳到SensorBase.比如，云火墻中的IPS可以在第一時(shí)間把攻擊同步給SensorBase,SensorBase再同步給其他云火墻。這使得思科的云火墻有了強(qiáng)大的防護(hù)能力。

郭慶還表示，有了SDN II,企業(yè)可以不用一下子購買服務(wù)器、防火墻等許多硬件，而可以采用SaaS的方式，直接購買思科的云火墻等安全服務(wù)，這將為創(chuàng)業(yè)期的中小企業(yè)極大地節(jié)省成本。

跟據(jù)思科近日發(fā)布的2009年《年度安全報(bào)告》，隨著社交媒體的爆炸式增長，社交網(wǎng)絡(luò)已經(jīng)迅速成為網(wǎng)絡(luò)犯罪的溫床。而思科的SDN II 的未來路線圖將針對這一領(lǐng)域的安全威脅做出積極有效的防御。