北电网络于近日公布，与赛门铁克结成全球性策略联盟，分别发挥各安闲网络和信息安全领域上的技术优势，以对用户提供由网络核心到桌面的整体安全防护 。据悉，北电与赛门铁克的下一步合作方向是，将整合北电的硬体加速深度封包检测技术，以及赛门铁克的早期预警服务，开发一种共通于两方技术间的安全引擎标准，部署在现有北电的交换网路基础架构之中，北电表示，该标准技术将以北电的应用交换机系列产品为基础，并利用赛门铁克的LiveUpdate技术，提供即时的威胁特徵更新以追踪、阻挡网路威胁 。
3Com则在04年的最后一个月，以4亿3千万美元收购了在入侵防护技术领域具有领先优势的Tipping Point公司，以扩充3Com现有网路设备的安全功能 。
继IBM、趋势科技、McAfee、赛门铁克、CA等国际厂商先后公布支持NAC网络准入控制计划之后，1月7日，思科系统公司公布，北京瑞星科技股份有限公司和北京金山软件有限公司公布，正式加入思科公司所倡导的NAC网络准入控制计划，以研发集成化的企业安全解决方案，全面提高企业安全级别和防御威胁的能力 。
国内网络设备厂商，如华为3Com、港湾、博达和锐捷均也先后公布进军信息安全领域 。
ESP-FW 千兆防火墙模块是港湾网络为BigHammer6800系列交换设计的防火墙模块，主要针对局域网内多安全区域划分的需求；通过ESP-FW 千兆防火墙模块实现对内部局域网划分不同安全等级的区域，实现对不同安全区域的分等级防护；同时，还能够通过与港湾网络的交换及路由设备的联动，实现全面的网络安全防护 。ESP-FW 千兆防火墙模块的处理内核基于NP处理器构建，提供达1G的数据吞吐能力、140万并发连接数以及完善的业务服务质量（QoS）保障 。
内置于交换机和路由器上ESP-FW防火墙模块，融合交换路由设备本身的安全特性和防火墙模块的高等级非对称安全防护特性为一体，为网络提供自由级、普通级、限制级、控制级、保护级和隔离级6个缺省安全等级的划分 。
加之Juniper于去年初收购了防火墙技术供给商NetScreen，以及网路流量设备供给商Redware、F5新近推出的产品都具备了VPN等安全功能 。安全已经成为交换机市场的主旋律 。
弹性网络助成长
用户网络将随用户实力壮大而发展 。以前用户多采用“今天为明天网络应用需求买单”的方式进行网络建设，采购的交换机性能往往要超越用户现有的实际需求，但等用户真正需要这些应用时，设备或许已经过时了 。
随网络技术的进一步普及，用户已经厌倦了这种网络设备采购方式 。厂商推出的弹性网络解决方案将受到用户的青睐 。HP ProCurve 3400 和6400交换机是两款具有高性价比的可堆叠万兆以太网交换机 。HP ProCurve推出的目的就是突破传统的以核心网络设备实现全能力的组网概念，从而进一步形象化了HP网络提出的适应性边缘架构理念 。
HP ProCurve网络中国区技术经理储斌认为：“利用类似3400或6400这样的高性价比万兆以太网交换机，一般的企业网用户都可以轻松构架出10GB甚至20GB的纯以太高速骨干网络 。对于一定地理范围内（小于40Km）的大型园区来讲不仅消除了对传输平台（DWDM）的依靠，突破传输到IP的效率瓶颈，更为重要地是降低了技术复杂度和总成本 。通过万兆端口与功能型
交换机互连实现三层以上的功能收敛；用户采用不同侧重的功能交换机，通过网络业务规划、流量规划，IP地址路由规划按需实现功能与性能的有机结合；网络的功能被有机地分布到需要相应能力的网络位置上，网络整体更具有适应性；网络的治理、运行和再改动成本降低，从而增强对上层网络应用的动态适应能力 。”
推荐阅读
- 黑莓7100T入手经历及初用体会
- 交换机的三大传输方式及不同之处
- 交换机建立vlan出错解决办法
- 程控交换机术语集锦
- 技术广场：两条思科交换机的设置与技巧
- 集线器与交换机的区别及交换机分类
- 关于选择二层交换机的一些看法和建议
- 三层交换机的原理和设计
- 利用第三层交换机实现多子网的划分
- 二层交换机的六条安全秘诀