网络黑客一次又一次变本加厉的袭击，使IT厂商们的网络保卫战日益升级。从网络核心层、路由层到网络终端，层层保护；厂商们从单打独干到携手同盟，到"敌友"协作，网络界开始了漫长的网络保卫征程。2005年1月7日，国内两大防病毒软件厂商瑞星、金山宣布
　　加入思科公司所倡导的NAC网络准入控制计划。思科公司的全球副总裁、中国区总裁杜家滨、金山总裁雷军、瑞星董事长兼总裁王莘，身着唐装，共同站在精心制作的古代"门神"画板前，意味深长地表示，他们将联手起来做互联网的"门神"，保卫网络。
　　网络系统的安全维护，早已不是什么新话题，各种厂商的各种方案也随处可见。是什么使金山和瑞星两大竞争对手愿意与思科同时站到一个舞台上？他们联手铸造的又是怎样的网络安全"门神"？

　　传统安全解决方案的弊病

　　目前的安全解决方案从本质上看是相当孤立的，并没有形成一个完整的安全体系概念。从网络底层的传输信道，到接入层的交换机、路由器，再到终端计算机的操作系统、服务器的操作系统，以及用户的各种实际应用，每个层次上都有安全的需求。但是对传统的安全解决方案而言，各个厂家基于各自拥有的技术优势，往往厚此薄彼。它们要么侧重于网络病毒的防范，要么侧重网络非法入侵的阻断，或者用其他各种专门定制的安全工具来完成特定的安全任务。这一切，导致整个企业网络的安全架构非常混乱。

　　此外，人为因素也是网络不安全的一个重要原因，经常有用户对已经公布的安全漏洞视而不见，缺乏对漏洞的认识，不采取修订措施。而如果没有整合成完整系统的安全措施，就很难对使用者的疏忽进行监控。另一方面，企业网络对安全的需求越来越高：需要防止蠕虫的攻
　　击，维护数据中心的安全，保障无线安全和语音安全，还要维护整个系统的安全策略，并要对网络滥用行为进行检测和恢复等等。在这些复杂的需求面前，传统的安全解决方案捉襟见肘。

　　由于诸多原因，导致企业网络的安全成为一个棘手的问题，如何才能让企业网络得到真正的安全保障？当然最"痴心梦想"的愿望就是网络自己具有抵抗力。就和人一样，网络对一些外来的侵蚀有一种自然的抵抗力，而且随着环境的变化，这种抵抗力还能升级和进化。

　　基于这种思路，思科系统公司提出了一项名为"自防御网络"(Self -Defending Network，SDN)的计划。思科公司称，这个计划能够大大提高网络发现、预防和对抗安全威胁的能力。

　　思科自防御网络计划

　　2003年11月，思科与国际上主要防病毒厂商趋势科技、赛门铁克以及美国网络联盟(NAI)在全球宣布的网络准入控制(NAC，Network Admission Control)计划，就是思科自防御网络(SDN)行动的一个步骤。

　　思科网络准入控制，是思科自防御网络计划中重要的组成部分，也是未来发展阶段的基础组件之一。从终端方面的网络准备控制(NAC)，到交换机上的防火墙、入侵检测、流量分析与监控、内容过滤，思科以网络巨头的身份介入网络安全阵营，形成全面的网络安全防御体系。

　　根据思科网络准入控制计划，未来的网络设备将具备安全智能特性，能自动检测接入设备中是否采取了安全措施。一旦检测到没有安装安全产品，网络设备将自动拒绝这些"非安全"的终端设备接入。

　　目前，思科公司正在积极研究NAC的技术标准。思科网络准入控制的宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。借助NAC，客户可以只允许合法的、值得信任的端点设备(例如PC、服务器、PDA)接入网络，而不允许其他设备接入。在初始阶段，当端点设备进入网络时，NAC能够帮助思科路由器实施访问权限。此项决策可以根据端点设备的信息制定，例如设备的当前防病毒状况以及操作系统补丁等，网络将按照客户制定的策略实行相应的准入控制决策。

　　从2003年到现在，思科的NCA计划在全球已经拥有15家合作伙伴，包括IBM、趋势科技、塞门铁克等等。2005年1月7日，瑞星、金山加盟，中国的防病毒厂商正式成为思科全球计划一员。获得思科技术授权后，瑞星将会在其企业防病毒整体解决方案中，集成针对NCA的专项支持模块；而金山也将在其企业防病毒解决方案中加入NCA专用支持软件包，使用金山企业防病毒产品的用户可以无缝接入NCA系统中。从里到外，从核心到用户端，思科将串起一个全线的自防御网络。所以有人这样评论，目前的的网络安全都在疲于应付各种漏洞。如果思科的自防御计划可以按照蓝图实施下去，未来的网络将具有越来越强的自我防疫力。