數(shù)據(jù)中心內(nèi)數(shù)字轉(zhuǎn)換的加速和相關(guān)應(yīng)用程序的激增使新的攻擊面暴露在潛在的安全威脅之下。這些新攻擊通常繞過傳統(tǒng)防火墻和 web 應(yīng)用程序防火墻等完善的外圍安全控制，使網(wǎng)絡(luò)安全威脅的檢測(cè)和修復(fù)更具挑戰(zhàn)性。

由于現(xiàn)代應(yīng)用程序不是完全在單個(gè)數(shù)據(jù)中心內(nèi)構(gòu)建的，無論是物理的、虛擬的還是云中的，因此防御這些威脅變得更具挑戰(zhàn)性。今天的應(yīng)用程序?通常跨越公共云中的多個(gè)服務(wù)器，?CDN網(wǎng)絡(luò)、邊緣平臺(tái)和?售后服務(wù)組件?其位置為?甚至不知道。

除此之外， 出于擴(kuò)展目的，每個(gè)服務(wù)或微服務(wù)可能有多個(gè)實(shí)例，傳統(tǒng)網(wǎng)絡(luò)安全功能將其與外部世界隔離以保護(hù)它們的能力受到限制。

最后 數(shù)據(jù)源數(shù)量 由于現(xiàn)代應(yīng)用程序的分布式特性，位置越來越大且不斷增長(zhǎng) 以及擴(kuò)展架構(gòu)的影響。再也沒有一扇大門了 在數(shù)據(jù)中心，例如 一 進(jìn)入 網(wǎng)關(guān)或防火墻， 可以觀察并保護(hù)所有數(shù)據(jù)通信。

這些變化的結(jié)果是必須收集更大的數(shù)據(jù)量，以提供應(yīng)用程序的整體視圖并檢測(cè)高級(jí)威脅。必須監(jiān)控的數(shù)據(jù)源數(shù)量和多樣性 數(shù)據(jù)類型的數(shù)量也在增長(zhǎng)，使得有效的網(wǎng)絡(luò)安全數(shù)據(jù)收集極具挑戰(zhàn)性。

檢測(cè)需要大量可近實(shí)時(shí)關(guān)聯(lián)的上下文信息，以確定正在進(jìn)行的高級(jí)威脅活動(dòng)。

F5 正在研究技術(shù)，以增強(qiáng)針對(duì) web 、應(yīng)用程序、防火墻和欺詐緩解的成熟安全措施。檢測(cè)此類高級(jí)威脅需要通過大規(guī)模遙測(cè)和近實(shí)時(shí)分析對(duì)其中幾個(gè)數(shù)據(jù)點(diǎn)進(jìn)行上下文分析，需要機(jī)器學(xué)習(xí)（ ML ）和人工智能算法。

ML 和 AI 用于檢測(cè)應(yīng)用程序及其周圍以及云環(huán)境中的異常活動(dòng)，以預(yù)先應(yīng)對(duì)風(fēng)險(xiǎn)。這是 NVIDIA BlueField-2 數(shù)據(jù)處理器 （ DPU ）實(shí)時(shí)遙測(cè)和 NVIDIA GPU 供電的地方 Morpheus 網(wǎng)絡(luò)安全框架 發(fā)揮作用。

NVIDIA Morpheus 提供了一個(gè)開放的應(yīng)用程序框架，使網(wǎng)絡(luò)安全開發(fā)者能夠創(chuàng)建優(yōu)化的人工智能管道，用于過濾、處理和分類大量實(shí)時(shí)數(shù)據(jù)。 Morpheus 提供了預(yù)訓(xùn)練的人工智能模型，提供了強(qiáng)大的工具來簡(jiǎn)化工作流程，并幫助檢測(cè)和緩解安全威脅。

網(wǎng)絡(luò)安全對(duì) AI / ML 處理提出了獨(dú)特的要求

從解決方案的角度來看，必須有一個(gè)穩(wěn)健的遙測(cè)收集策略，遙測(cè)數(shù)據(jù)必須有特定的要求：

安全加密和身份驗(yàn)證 – 傳輸數(shù)據(jù)的方式 到集中數(shù)據(jù) 收藏家。

支持所有常用醫(yī)學(xué)數(shù)據(jù)范式的 接收遙測(cè)的能力 ：

異步發(fā)生的安全相關(guān) 事件

應(yīng)用程序日志

統(tǒng)計(jì)和狀態(tài)相關(guān)指標(biāo)

實(shí)體特定跟蹤記錄

A. well-defined?vocabulary 那 可以 地圖 將從不同數(shù)據(jù)源收集的數(shù)據(jù)轉(zhuǎn)換為規(guī)范數(shù)據(jù) 消耗品 代表性

最后，所有這些都必須以高度可擴(kuò)展的方式完成， 源位置不可知，可能來自數(shù)據(jù)中心、邊緣、 CDN 、客戶端設(shè)備，甚至是帶外 元數(shù)據(jù)，如威脅情報(bào)源。

NVIDIA Morpheus 優(yōu)化 AI 管道

憑借在構(gòu)建能夠利用硬件優(yōu)勢(shì)的網(wǎng)絡(luò)軟件方面的獨(dú)特歷史和專業(yè)知識(shí)， F5 是首批加入 NVIDIA Morpheus 早期訪問計(jì)劃 。

Morpheus 是一個(gè)開放的應(yīng)用程序框架，使網(wǎng)絡(luò)安全開發(fā)者能夠創(chuàng)建優(yōu)化的人工智能管道，用于過濾、處理和分類大量實(shí)時(shí)數(shù)據(jù)。

F5 利用 Morpheus ，將 BlueField DPU 與 NVIDIA 認(rèn)證的 EGX 服務(wù)器 結(jié)合起來，提供一個(gè)強(qiáng)大的解決方案來檢測(cè)和消除安全威脅。

Morpheus 允許 F5 加速對(duì)嵌入式分析的訪問，并通過其 Shape Enterprise Defense 應(yīng)用程序跨云和 emerging edge 提供安全性。聯(lián)合解決方案為數(shù)據(jù)中心帶來了新的安全級(jí)別，并支持動(dòng)態(tài)保護(hù)、實(shí)時(shí)遙測(cè)和自適應(yīng)防御，以檢測(cè)和修復(fù)網(wǎng)絡(luò)安全威脅。

關(guān)于作者

Ash Bhalgat 是 NVIDIA 網(wǎng)絡(luò)業(yè)務(wù)部門的云和電信市場(chǎng)開發(fā)高級(jí)總監(jiān)。他領(lǐng)導(dǎo)云和電信解決方案、技術(shù)營(yíng)銷和合作伙伴生態(tài)系統(tǒng)業(yè)務(wù)開發(fā)，以推動(dòng)網(wǎng)絡(luò)投資組合收入和市場(chǎng)份額增長(zhǎng)。

審核編輯：郭婷