思科自防御网络--Cisco Security Agent

Cisco Security Agent采用基于行为的评估标准来识别和保护服务器及终端计算机，而不仅仅依赖签名匹配来分析识别，成功解决了未知病毒带来的安全风险。Cisco Security Agent整合和扩张了多项终端安全功能，如阻止主机入侵、预防可疑代码、操作系统完整性保护、日志加固等，把这些功能整合到了一个产品内，它提供了最大能力的保护。

经受住"MYdoom"的考验

"MYdoom"蠕虫病毒爆发考验了Cisco Security Agent的能力，西门子E&A公司于2004年1月中旬完成了Cisco Security Agent的主要部署。1月26日"MYdoom"蠕虫病毒肆虐互联网，这个蠕虫迅速感染了全球的50万台主机，并给主机带来了严重的破坏。但是当"MYdoom"蠕虫到达西门子E&A公司的网络边缘的时候，被Cisco Security Agent成功地阻截。"MYdoom"蠕虫没有感染公司任何有防护的计算机，相对于上次冲击波病毒的泛滥，这是个大快人心的好消息。从Cisco Security Agent的监控端看到，MYdoom病毒已经开始接触到了企业网内的计算机，但是Cisco Security Agent阻止了它的感染。

而传统的防病毒软件在"MYdoom"蠕虫袭击之前，并不能有效地保护企业网络，因为只有在"MYdoom"蠕虫袭击互联网之后，才能到互联网上去下载其基于签名特征的病毒补丁，尔后才能部署到网络中。这至少需要花费6个小时的时间，这对于依靠互联网飞速传播的病毒来说，已经太迟，危害可能已经发生了。如果假定这次"MYdoom"蠕虫在西门子公司内部造成象冲击波病毒发作同样大的危害的话，那么所造成的损失将超过采购Cisco Security Agent所花的费用。