根据IDC的数据显示，从防火墙和IPS的销量来看，思科可算是网络安全领域的市场领导者。而另一方面，Sourcefire的IPS则赢得了行业分析公司Gartner的赞赏，其开源入侵防护产品Snort在市场上处于领先地位，Snort由Sourcefire创始人兼首席技术官Martin Roesch在1998年创造。
究竟这两家公司的产品将如何同步仍然是个未知数。今天华尔街金融分析师和IT安全分析师问询思科是否有二选一的技术选择，但是思科对于这个话题也保持缄默，思科计划在这个收购交易结束后公布产品路线图。
Gartner安全分析师Greg Young表示，在思科和Sourcefire直接竞争的领域IPS和NGFW，至少在短期内，不会出现产品整合。Gartner认为，在收购Sourcefire的短期内，思科将会继续维持思科ASA防火墙产品系列(IPS作为其中的一项功能)，并同时支持Sourcefire的IPS产品系列—其中包括NGFW、网络发现工具，及其FireAMP反恶意软件和基于云计算的威胁检测服务。
Gartner认为，思科会将这个领域的产品整合作为一个长期目标，通过共同的管理控制台来实现。这方面的影响因素是：IPS市场不再呈增长趋势，该技术将逐渐成为防火墙的一部分。
但Young表示，思科收购Sourcefire的主要原因是增强“安全可靠性”，并增加其技术和人力资源，以在竞争激烈的IT安全市场站稳脚跟。在NGFW领域，思科一直受到Palo Alto等公司的竞争压力，而FireEye等公司在反恶意软件沙箱技术方面正在大步迈进。
思科安全部门高级副总裁Chris Young表示思科想要收购Sourcefire的核心技术以及威胁研究技术，思科正在考虑整合FireAMP威胁检测到其安全产品，例如思科ASA防火墙和web安全网关。
Young还表示，思科现在越来越多地整合第三方产品到其产品中，并且准备举起开源IDS的“旗帜”。Sourcefire的Roesch预计将被任命为思科安全部门副总裁兼首席架构师。
到目前为止，分析师们都看好这个收购。
“对于这两家公司来说，收购是个很好的选择，因为思科存在安全问题”，ZK Research首席分析师Zeus Kerravala表示，“毕竟思科不能仅靠成为更好的设备供应商来赢得安全战争。”
Sourcefire还将帮助思科完善pxGrid——思科上个月推出的框架，该框架允许第三方安全应用开发人员增加功能到思科ISE(身份服务引擎)。ISE旨在为思科网络提供基于策略的内容感知的安全性。
第三方将能够添加功能到ISE，允许设备与IT基础设施中的其他系统共享网络内容信息(用户ID、设备类型、接入方式、接入媒介、权限级别)，然后允许这些系统指导ISE应该如何调整。思科计划在明年年初提交pxGrid到IETF和其他标准机构作为一个行业认可的框架。PxGrid将聚合所有安全信息和分析信息，并提供一个全网络范围的视图。Kerravala表示：“思科将从Sourcefire获得更多IPS和安全管理分析功能，以及下一代防火墙。”
原文：http://kan.weibo.com/con/3603618742407809
