Cisco借力AI与合作伙伴，推动IT运维升级与网络安全强化

Cisco年度合作伙伴峰会正在温哥华举行，会上该公司发布了一系列面向合作伙伴和终端用户组织的新功能与新能力。

Cisco网络平台与保障业务高级副总裁兼总经理Joe Vaccaro在一篇介绍Cisco新推出的AgenticOps与安全网络能力的博客文章中写道：”IT团队必须对网络进行现代化改造，并重新思考运营方式，同时要应对快速变化的威胁，保障系统安全。AI工作负载正在对基础设施提出新的要求，智能体也正逐步进入生产工作流程。与此同时，AI发现的漏洞正在迅速重塑威胁格局。PHP2Shell漏洞披露事件就是这一更广泛问题的近期案例，这使得网络成为安全防护的关键执行点，显得尤为紧迫。”

Vaccaro写道：”客户需要一种切实可行的方式来向前推进，同时保持业务正常运转，而这正是Cisco合作伙伴发挥作用的地方。”

Cisco Model Foundry

在产品方面，Cisco为其Cloud Control平台增加了安全与控制功能，该平台将Meraki、Nexus等各不相同的系统整合为一个统一的企业运营指挥中心，并借助AI助手和智能体来诊断和解决问题。

Cisco Model Foundry是Cloud Control平台中新推出的一项服务，使客户和合作伙伴能够在同一位置使用Cisco的AI模型，并利用客户自身数据对其进行微调和运行。

Cisco AI软件与平台高级副总裁兼总经理DJ Sampath在一篇博客文章中写道：”Model Foundry开放了Cisco基于四十年网络、安全和运营经验所构建的模型。”这些模型包括Deep Networking或Time Series，以及Anteres、Foundation-SEC和SecureBERT等开放模型。Sampath写道：”其中一些模型此前只能在我们自己的产品内部运行。”

Sampath表示，用户可以”浏览模型目录，打开Playground，粘贴一个实际问题，在正式采用之前先看看每个模型的处理效果如何”。”在Model Foundry中，你只需创建一个API密钥，设置有效期，选择一个模型，就可以完成连接。该API与OpenAI兼容，因此可以直接接入你已经在使用的智能体、工具和工作流程。管理员可以获得限定租户范围的密钥、按模型划分的访问控制，以及按模型、密钥和日期查看使用情况的完整可见性。”

Sampath表示：”该平台专为合作伙伴和客户已经积累的大量数据而构建——配置信息、日志消息、告警、工单和智能体操作记录都可以汇集到同一个地方。Model Foundry同时也是Cisco最新模型版本和权重在更广泛发布之前的专属首发平台。”

该服务将先从Cisco合作伙伴开始进行受控开放。

ThousandEyes与Wi-Fi

Cisco还为其ThousandEyes智能网络与应用监控软件制定了相关计划。该公司正将ThousandEyes集成到其Wi-Fi 6E和Wi-Fi 7接入点中，为客户提供对网络状况的持续可视性，并提升AI智能体自动决策的可靠性，Cisco表示。”无需额外购买、部署或配置，始终在线的ThousandEyes能够实现自动化的后台测试，旨在全天候验证应用和网络性能。”

另一项与Wi-Fi相关的公告是，Cisco计划在无线网络中扩展量子安全能力。Cisco正在推出一款具备量子抗性能力的Wi-Fi 7接入点。Cisco Wireless CW9176ISEC将配备符合CNSA 2.0标准的量子安全能力，CNSA 2.0是美国国家安全局（NSA）更新后的一套抗量子算法标准。从明年1月起，Cisco Wireless 9800系列无线控制器和Campus Gateways也将进行升级，获得与CW9176ISEC相同的量子抗性安全能力。

Cisco无线企业网络产品管理副总裁Peter Lane在一篇博客文章中写道：”如今部署的无线基础设施将经历重大的密码学变革。这一趋势已经开始显现，即所谓的’先截获、后解密’手段——攻击者正在主动截获加密流量，等到量子计算能力可用时再进行解密和利用。量子风险还会影响设备身份、软件签名以及安全更新。由于组织可能无法预知量子能力何时真正具备可操作性，因此在这些能力被用于攻击之前，就将相应防护措施构建到基础设施中显得尤为重要。”他还表示：”客户需要一条有规划的迁移路径，既能保护现有投资，又能维持无线连接的可信度。现在就部署这些防护措施，有助于客户在量子能力被滥用之前，保护其长期的无线投资。”

网络模型上下文协议（MCP）服务器

Cisco还表示将为其网络平台新增模型上下文协议服务器。Cisco客户体验（CX）产品管理与市场营销高级副总裁Vikas Butaney表示，这一举措旨在让AI智能体和第三方应用能够通过标准化接口访问实时网络遥测数据。

Butaney表示：”该技术旨在消除对定制集成的需求，并为故障排查、报告生成和基础设施管理实现自动化工作流程。它还消除了合作伙伴构建和维护复杂定制连接的必要性，使得创建故障排查、报告等任务的自动化工作流程变得更加简单，同时通过将深层遥测数据直接与可操作的体验指标关联起来，帮助IT团队更快地识别和解决问题。”

Butaney表示，网络攻击日益复杂化，使得及时获取基础设施情报变得愈发重要。

Live Protect支持范围扩展

为帮助企业进一步防范网络攻击，Cisco正将其Live Protect套件扩展至N9000系列交换机、N9300智能交换机、Catalyst SD-WAN、C9000系列智能交换机以及CW9800无线控制器。对Cisco 8000安全路由器和Cisco防火墙的支持预计将在2026年底前推出。

Live Protect以实时防护机制取代了传统中断性强的补丁更新周期，能够快速缓解漏洞风险，而不必像以往那样等待数周甚至数月才能等到补丁发布。

Cisco数据中心网络团队产品管理负责人Shankar Varanasy在今年夏天的一篇博客文章中写道，这一方案旨在帮助管理员在威胁出现的瞬间将其化解，从而在不牺牲运营正常运行时间的前提下确保安全防护的强化。”这种方法有效消除了安全性与可用性之间的传统权衡矛盾，使数据中心能够在保持强化、高性能状态的同时，确保服务持续、不间断地交付。”

特权基础设施访问

另一项旨在保护企业资源的方案正与Teleport合作开发。Cisco正与Teleport合作开发一项先进的网络访问技术，该技术可在网络管理员需要执行特定任务时，为其提供针对Cisco路由器和交换机的专项访问权限——任务完成后该权限即被收回。

Cisco身份产品副总裁Matt Caulfield在一篇博客文章中写道：”特权访问应当帮助团队恢复服务并保持业务连接——而不是为攻击者创造一个永久性的立足点。Cisco Privileged Infrastructure Access为人员和智能体提供受管控、针对特定任务的权限，任务完成后权限即自动失效，从而让基础设施团队能够快速行动，而不会让权限长期暴露在风险之中。”

目前尚不清楚该方案最终将以何种方式提供给客户。

Cisco IQ新能力

Cisco还宣布了多项新计划，其中包括Cisco IQ for Partners正式全面可用。Cisco IQ是Cisco所有客户体验（CX）支持与专业服务的共同基础平台。IQ是一套基于AI智能体的系统，整合了来自最佳实践、安全公告、配置详情等多方面的企业基础设施数据，为客户提供主动建议、故障排查协助、生命周期指导等服务。

Cisco表示，合作伙伴现在可以使用Cisco IQ MCP服务器以及扩展的API访问权限，将相关智能能力整合进自身的专业服务、工作流程和AI智能体当中。这使得合作伙伴能够即时查询客户信息，以应对诸如新兴AI驱动威胁等短期风险。

借助Cisco IQ中新推出的基于角色的访问控制（RBAC）功能，客户可以授予合作伙伴对其已安装产品基础的直接、安全的可见性。Cisco表示，其理念是利用实时数据和API实现机器级规模的运营——发现隐藏的网络风险、消除手动导出操作，并主动推动客户实现现代化升级。

Cisco IQ的其他新能力还包括：

借助AI驱动的量子安全及软件漏洞支持终止播放手册，帮助识别超出常规补丁管理范围的风险。

优先级漏洞与软件合规性评估，用于发现中断风险并确定修复优先级。

Cisco执行副总裁兼首席客户体验官Liz Centoni在一份声明中表示：”长期以来，合作伙伴在与客户沟通时，并不具备与Cisco同等的信息视野。而今天，这一局面将发生改变。”

“借助Cisco IQ Partner Support Standard，合作伙伴能够以自身品牌为载体，通过自己的专家团队提供同等水平的智能服务。这是他们的名号，他们的客户关系，他们的服务业务。Cisco IQ是驱动引擎，而合作伙伴才是业务的主体。”