思科发布Firepower 6100，通过融合检测引擎应对影子流量威胁

思科博客详细介绍了在MWC 2026高密度无线网络环境中，使用Firepower 6100硬件和10.0软件检测“影子流量”的实践。影子流量指旨在规避安全策略、隐藏真实目的地或逃避检测的网络连接，包括规避式VPN、多跳代理和加密DNS等。

检测引擎结合了应用识别、加密流量指纹识别和协议解密技术，能够识别超过80种规避工具和技术。现场数据显示，每日检测到约15万次规避式VPN连接、250万次多跳代理连接及近1000万次加密DNS请求。该功能通过统一事件查看器中的专用仪表板，为安全管理员提供集中化的可疑活动告警。