情报
AI 生成的结构化厂商动态简报
思科借Isovalent与VXLAN ESG，将AI网络控制点从K8s移向统一光纤
思科通过整合Isovalent的eBPF技术至Nexus One，实现从Pod到光纤的端到端可视化，并推出基于VXLAN ESG的AI作业分段，将安全与租户隔离策略直接嵌入底层网络。此举旨在解决Kubernetes‘黑箱’导致的AI推理网络瓶颈与故障定位难题。
思科全栈PQC交换机：以硬件信任锚锁定量子安全控制点
思科发布C9000 Smart Switches，业界首款支持全栈后量子密码学（PQC）的企业交换机。通过FPGA内嵌的**Trust Anchor模块（TAm）**实现量子抗性安全启动，并在**IOS XE**中集成**ML-KEM**算法强化**SSH、MACsec、IPsec、TLS**密钥交换，旨在防御“先收后解”量子威胁，但未公开性能开销数据。
思科发布量子安全架构，将防御纵深扩展至硬件信任根
思科发布了其量子安全战略的架构细节，提出“安全通信”与“安全产品”两大支柱。其核心在于将后量子密码技术从网络协议层延伸至设备硬件信任链，通过集成信任锚模块和量子安全启动流程，旨在保护平台完整性，而不仅仅是数据在途安全。
Cloudflare 通用 IPsec 后量子加密：混合 ML-KEM 标准化瓦解 QKD 与专有密码套件
Cloudflare 宣布其 IPsec 产品通用可用后量子加密，基于 IETF 草案 **draft-ietf-ipsecme-ikev2-mlkem** 实现混合 **ML-KEM (FIPS 203)**。该方案已与 **Cisco IOS XE** 及 **Fortinet FortiOS 7.6.6+** 互操作，无需专用硬件。此举将后量子安全从 TLS 延伸至站点到站点 WAN，并公开拒绝 **QKD** 路线。
思科推出全栈后量子密码架构
思科在Cisco Live 2026上发布业界首个全栈后量子密码(PQC)架构，该方案采用NIST认证的量子抗性算法，覆盖从设备启动完整性到数据传输保护的全栈安全层。此举标志着二十年来最重要的密码学突破，旨在应对量子计算带来的'现在收集未来解密'威胁。
HPE推出AI安全架构增强应对AI采用风险
HPE宣布推出SRX400系列防火墙、混合网格安全架构扩展及AI治理能力，旨在帮助企业安全采用AI。新功能包括AI应用可见性、提示级检查和身份基础保护，以应对AI带来的数据暴露风险。
Fortinet整合AI代理与SASE于FortiOS 8.0
Fortinet发布FortiOS 8.0，引入基于Fabric的AI代理、安全AI控制、灵活SASE和简化SD-WAN功能，旨在增强企业网络安全的AI集成能力，推动安全控制层向AI驱动转移。
思科定义Agentic AI时代安全架构，扩展AI Defense与SASE能力
思科宣布其AI Defense解决方案的重大更新，新增AI供应链治理和运行时保护功能，以降低Agentic AI被篡改或操纵的风险。同时，思科SASE引入AI流量检测与优化能力，旨在保障Agentic工作流的安全性和可靠性。这些更新反映了思科在AI安全与网络架构融合方向上的战略布局。