大規(guī)模數(shù)據(jù)中心加速網(wǎng)絡安全人工智能

BlueField、DOCA 1.2 和 Morpheus 賦能開發(fā)人員在云原生架構上部署加速網(wǎng)絡安全，行為分析和威脅檢測速度比僅在 CPU 上運行快 600 倍。

成長型企業(yè)面臨著管理其數(shù)據(jù)中心內呈指數(shù)級增長的用戶、數(shù)據(jù)、設備和應用程序。伴隨這些增長，網(wǎng)絡安全威脅也日漸加劇。

為助力客戶未雨綢繆應對日漸復雜的威脅，NVIDIA 發(fā)布了一款零信任網(wǎng)絡安全平臺。利用該平臺的一整套功能，網(wǎng)絡安全行業(yè)可構建實時保護客戶數(shù)據(jù)中心的解決方案。

零信任安全平臺結合了三種技術 —— NVIDIA BlueField DPU、NVIDIA DOCA 和 NVIDIA Morpheus 網(wǎng)絡安全人工智能框架。開發(fā)合作伙伴通過該平臺可實現(xiàn)應用程序與基礎設施隔離，增強下一代防火墻的性能，并利用加速計算和深度學習的力量來持續(xù)監(jiān)控和檢測威脅，從而大幅提高數(shù)據(jù)中心的安全性，而這一切的處理通過 NVIDIA 加速性能比普通服務器快 600 倍。

NVIDIA 網(wǎng)絡高級副總裁 Kevin Deierling 表示：“AI、5G 和智能設備等革命性創(chuàng)新的增長，極大地增長了現(xiàn)代數(shù)據(jù)中心的流量，使得識別潛在漏洞和攻擊變得更加困難。NVIDIA 零信任安全框架使開發(fā)者能夠創(chuàng)建全面安全的環(huán)境，從而實時保護云原生數(shù)據(jù)中心的幾乎每一個方面?！?/p>

BlueField DPU 和 DOCA 1.2

NVIDIA BlueField 卸載了 CPU運行安全軟件的負擔，并使開發(fā)人員能夠使用 NVIDIA DOCA 1.2 的新網(wǎng)絡安全功能建立量化的云服務來控制資源訪問、驗證每個應用和用戶、隔離可能受到影響的機器并幫助保護數(shù)據(jù)免遭破壞和盜竊。

DOCA 1.2 中提供的其他高級零信任安全功能，可作為庫及容器化服務，其中包括軟件和硬件認證、硬件加速的線速數(shù)據(jù)加密、對分布式防火墻和智能遙測的支持，以及策略執(zhí)行，如基于角色的訪問控制和微服務、租戶之間的安全隔離等。

Morpheus：

大規(guī)模數(shù)據(jù)中心加速網(wǎng)絡安全人工智能

DOCA 1.2 與 NVIDIA Morpheus 相得益彰。Morpheus 是一個由加速計算增強的深度學習網(wǎng)絡安全框架，NVIDIA Morpheus 的最新版本包括一個新的工作流程，該工作流程使用無監(jiān)督學習來創(chuàng)建數(shù)字指紋，以檢測網(wǎng)絡入侵者何時接管用戶帳戶或機器。

NVIDIA Morpheus 基于 NVIDIA RAPIDS 構建，可加速數(shù)據(jù)科學處理、NVIDIA AI 以及預訓練模型，使企業(yè)能夠同時檢查其數(shù)據(jù)中心網(wǎng)絡中的所有遙測數(shù)據(jù)。

為了在潛在威脅惡化之前識別出它們，Morpheus 監(jiān)控來自不同來源的流式遙測數(shù)據(jù)，包括 BlueField DPU、網(wǎng)絡流量、應用程序和云日志。它可以實時分析每個用戶、機器和服務產(chǎn)生的細微數(shù)據(jù)中心特征的異常，然后立即提醒安全運營團隊。

合作伙伴共同創(chuàng)建

軟件定義，硬件加速的應用

DOCA 1.2 零信任安全框架是驅動 NVIDIA BlueField DPU 的基礎軟件。NVIDIA BlueField DPU 可以卸載、加速和隔離數(shù)據(jù)中心基礎架構任務。如同 NVIDIA CUDA 使開發(fā)者能夠構建基于 NVIDIA GPU 的應用，DOCA 使開發(fā)者能夠基于 BlueField DPU 構建軟件定義、硬件加速的網(wǎng)絡、安全、存儲和管理應用。

Juniper Networks 是首批使用 BlueField 和 DOCA 的網(wǎng)絡安全行業(yè)領導者之一。

Juniper Networks 首席技術官 Raj Yavatkar 表示：“零信任安全應成為全面安全戰(zhàn)略的一個基礎支柱。通過引入新的方法實現(xiàn)零信任安全的操作化，我們可以使這項技術在整個行業(yè)中快速普及。Juniper Networks 長期以來一直倡導開放架構以確?？蛻舻倪x擇權。DOCA 能夠很好地滿足行業(yè)客戶的數(shù)字化轉型需求，這種方法的應用將幫助客戶更好地保護其云應用并采用零信任原則?！?/p>

責任編輯：haq