免疫网络

Question

免疫网络是什么？

Answer 1

免疫网络（immunologic network）是指机体中连锁发生的一系列自我识别的过程。抗体可变区不仅显示出抗体活性，而且由于有独特型的抗原决定簇，又显示出抗原活性。抗体既能识别抗原，也能被其他细胞克隆识别，从而产生抗独特型的抗体。无论是游离的抗体分子，还是淋巴细胞膜的免疫球蛋白受体，都表现出具有一定特异性的独特型。根据克隆选择学说可以认为在抗原进入体内之前，已经存在识别抗原的细胞克隆，同时也存在识别该细胞独特型的细胞克隆。抗原进入体内后，识别这一抗原的细胞克隆便被活化，并产生大量抗体分子。其独特型又可活化第二个细胞克隆，经活化后的第二个细胞克隆再把第三个细胞克隆活化。当机体对外来抗原产生抗体Ab-1时，机体就产生针对Ab-1独特型的抗体Ab-2，继而产生针对Ab－2独特型的抗体Ab－3。这些依次产生的抗独特型的抗体可与其他抗体的独特型发生交叉反应，从而在体内形成一个复杂的网络。
免疫网络（Immunity network）——
免疫网络是企业信息网络的一种安全形式。
“免疫”是生物医学的名词，它指的是人体所具有的“生理防御、自身稳定与免疫监视”的特定功能。
就像我们耳熟能详的电脑病毒一样，在电脑行业，“病毒”就是对医学名词形象的借用。同样，“免疫”也被借用于说明计算机网络的一种能力和作用。免疫就是让企业的内部网络也像人体一样具备“防御、稳定、监视”的功能。这样的网络就称之为免疫网络。
免疫网络的主要理念是自主防御和管理，它通过源头抑制、群防群控、全网联动使网络内每一个节点都具有安全功能，在面临攻击时调动各种安全资源进行应对。
它具有安全和网络功能融合、全网设备联动、可信接入、深度防御和控制、精细带宽管理、业务感知、全网监测评估等主要特征。
它与防火墙、入侵检测系统、防病毒等“老三样”组成的安全网络相比，突破了被动防御、边界防护的局限，着重从内网的角度解决攻击问题，应对目前网络攻击复杂性、多样性、更多从内网发起的趋势，更有效地解决网络威胁。
同时，安全和管理密不可分。免疫网络对基于可信身份的带宽管理、业务感知和控制，以及对全网安全问题和工作效能的监测、分析、统计、评估，保证了企业网络的可管可控，大大提高了通信效率和可靠性。

Answer 2

就是对病毒免疫的网络，HOHO。目前很多家公司在研究这个。cisco、华为、HP、欣向。只是大家的实现方式不一样。cisco的NAC、H3C的EAD都是针对的高端公司企业，几十万到几百万不等。欣向的免疫墙是平民化的，几千到几万的样子。

Answer 3

cisco的NAC身份准入、H3C的EAD神人认证差不多。他们的意义就好比，开饭店，终端准入方案就类似于发放卫生许可证。而常识告诉我们有整的饭店未必就卫生。H3C的EAD又是防病毒、防毒软件、打补丁、病毒库，这些结合起来不能保证身份的真实安全性，很多底层协议的攻击杀毒软件是查不出来的。 免疫网络的主要理念是自主防御和管理，而免疫网络，它通过源头抑制、群防群控、全网联动使网络内每一个节点都具有安全功能，在面临攻击时调动各种安全资源进行应对。
它具有安全和网络功能融合、全网设备联动、可信接入、深度防御和控制、精细带宽管理、业务感知、全网监测评估等主要特征。 从字面上理解，他内网的成员能互相监督，互相指认，记录的是网卡出厂时的MAC地址，这样保证下面的终端身份的唯一真实性，现在很多内网协议的攻击可以通过内网真实的ip、MAC去攻击目的ip。
所谓的cisco的NAC、H3C的EAD都是针对的高端公司企业，几十万到几百万不等。欣向的免疫墙是平民化的，几千到几万的样子。 这几个牌子放在一块就好比耐克、阿迪、李宁放在一起，耐克、阿迪产品质量很好，品牌知名度高，价格就高就成了所谓的高端品牌市场，像李宁国内品牌，产品质量也很棒，品牌知名度肯定比不上耐克、阿迪，当然价格也比他们低。
cisco、H3C是国际品牌知名度高，当然有优势，价格也高就成了高端的市场，先不说他们能确保内网安全了，价格是厂家定的，产品知名度高，质量也有保障，价格定成几十万到几百万，欣全向的巡路专做内网安全和管理，产品质量也很棒，技术也很好，只是知名度不如 cisco、H3C，当然只能用价格来弥补不足，就像茅台酒装在普通瓶子里面大家不知道，当然性价比高了。欣全向也可以把自己的产品定成几十万到几百万。茅台刚出来的时候也不是那么贵的。我们国内的技术肯定是照顾自己的国家，有朝一日，巡路出国了，和cisco、H3C一样知名度高了也会会在国外定位高，价格高的。