思科在Cisco Live活动上正式推出面向Nexus数据中心的Live Protect方案,利用eBPF技术在操作系统内核层实时拦截漏洞利用行为,无需重启或停机。该方案通过Cisco Nexus One和Nexus Dashboard统一编排,以细粒度策略替代传统补丁周期中的漫长等待窗口,实现漏洞即时缓解。目前支持Nexus 9000系列,园区与分支产品支持预计年内推出。