加速的數(shù)據(jù)中心內(nèi)數(shù)字化轉(zhuǎn)型與激增的相關(guān)應(yīng)用程序，正暴露在潛在安全威脅的新攻擊面之下。這些新攻擊通常繞過傳統(tǒng)防火墻和 web 應(yīng)用程序防火墻等完善的外圍安全控制，使網(wǎng)絡(luò)安全威脅的檢測和修復(fù)更具挑戰(zhàn)性。

由于現(xiàn)代應(yīng)用程序并不是完全構(gòu)建在單個(gè)數(shù)據(jù)中心內(nèi)的，無論是物理的、虛擬的、還是云端的，防御這些威脅變得越來越具有挑戰(zhàn)性。今天的應(yīng)用程序通?？缭焦性?、CDN 網(wǎng)絡(luò)、邊緣平臺(tái)和即服務(wù)組件中的多個(gè)甚至不知道其位置的服務(wù)器?。

更重要的是，每個(gè)服務(wù)或微服務(wù)可能有多個(gè)實(shí)例用于橫向擴(kuò)展，這使傳統(tǒng)網(wǎng)絡(luò)安全功能無法將它們與外部世界隔離，以保護(hù)它們。

最后，由于現(xiàn)代應(yīng)用程序的分布式特性和橫向擴(kuò)展架構(gòu)的影響，數(shù)據(jù)源和位置的數(shù)量越來越大且還在不斷增長。數(shù)據(jù)中心再也沒有一扇大門，例如入口網(wǎng)關(guān)或防火墻，可以觀察并保護(hù)所有數(shù)據(jù)流量。

圖 1 . 面臨網(wǎng)絡(luò)威脅增加和網(wǎng)絡(luò)犯罪成本上升的世界

這些變化的結(jié)果是必須收集更大的絕對(duì)數(shù)據(jù)量，以提供應(yīng)用程序的整體視圖并檢測高級(jí)威脅。必須監(jiān)控的數(shù)據(jù)源數(shù)量和數(shù)據(jù)類型的多樣性也在增長，使得有效的網(wǎng)絡(luò)安全數(shù)據(jù)收集極具挑戰(zhàn)性。

檢測需要大量可以近乎實(shí)時(shí)關(guān)聯(lián)上下文的信息，以確定正在進(jìn)行的高級(jí)威脅活動(dòng)。

F5 正在研究增強(qiáng)針對(duì) web 、應(yīng)用程序、防火墻和減少欺詐的成熟安全措施的技術(shù)。檢測此類高級(jí)威脅需要通過大規(guī)模的遙測和近乎實(shí)時(shí)的分析對(duì)其中幾個(gè)數(shù)據(jù)點(diǎn)進(jìn)行上下文分析，需要機(jī)器學(xué)習(xí)（ML）和人工智能算法。

ML 和 AI 用于檢測應(yīng)用程序及云環(huán)境周圍的異?；顒?dòng)，以預(yù)先應(yīng)對(duì)風(fēng)險(xiǎn)。這正是 NVIDIA BlueField-2 DPU（數(shù)據(jù)處理器）實(shí)時(shí)遙測和 NVIDIA GPU 驅(qū)動(dòng)的 Morpheus 網(wǎng)絡(luò)安全框架發(fā)揮作用的地方。

NVIDIA Morpheus 提供了一個(gè)開放的應(yīng)用程序框架，使網(wǎng)絡(luò)安全開發(fā)者能夠創(chuàng)建優(yōu)化的人工智能管道，用于過濾、處理和分類大量實(shí)時(shí)數(shù)據(jù)。Morpheus 提供了預(yù)訓(xùn)練的人工智能模型，提供了強(qiáng)大的工具來簡化工作流程，并幫助檢測和緩解安全威脅。

網(wǎng)絡(luò)安全對(duì) AI / ML 處理提出了獨(dú)特的要求

從解決方案的角度來看，必須有一個(gè)穩(wěn)健的遙測收集策略，遙測數(shù)據(jù)必須有特定的要求：

安全加密和身份驗(yàn)證 –將數(shù)據(jù)傳輸?shù)郊袛?shù)據(jù)收集器。

支持所有常用數(shù)據(jù)范例下接收遙測的能力：

1.異步發(fā)生的安全相關(guān)事件 2.應(yīng)用程序日志 3.統(tǒng)計(jì)和狀態(tài)相關(guān)指標(biāo) 4.實(shí)體指定的跟蹤記錄

定義明確的詞匯表，可以將從不同數(shù)據(jù)源收集到的數(shù)據(jù)映射到一個(gè)規(guī)范的有限表示中。

最后，所有這些都必須以高度可擴(kuò)展的方式完成， 與源位置無關(guān)，可能來自數(shù)據(jù)中心、邊緣、 CDN 、客戶端設(shè)備，甚至是帶外元數(shù)據(jù)，如威脅情報(bào)源。

NVIDIA Morpheus 優(yōu)化 AI 管道

憑借在構(gòu)建能夠利用硬件優(yōu)勢的網(wǎng)絡(luò)軟件方面擁有的獨(dú)特歷史和專業(yè)知識(shí)，F(xiàn)5 是首批加入 NVIDIA Morpheus 早期訪問計(jì)劃的公司之一。

Morpheus 是一個(gè)開放的應(yīng)用程序框架，使網(wǎng)絡(luò)安全開發(fā)者能夠創(chuàng)建優(yōu)化的人工智能管道，用于過濾、處理和分類大量實(shí)時(shí)數(shù)據(jù)。

F5 正在利用 Morpheus ，將 BlueField DPU 與 NVIDIA 認(rèn)證的 EGX 服務(wù)器結(jié)合起來，提供一個(gè)強(qiáng)大的解決方案來檢測和消除安全威脅。

圖 2 . NVIDIA AI 驅(qū)動(dòng)的網(wǎng)絡(luò)安全框架

Morpheus 允許 F5 加速對(duì)嵌入式分析的訪問，并通過其 Shape Enterprise Defense 應(yīng)用程序跨云和新興邊緣提供安全性。該聯(lián)合解決方案將數(shù)據(jù)中心的安全性提高到了一個(gè)新水平，并實(shí)現(xiàn)了動(dòng)態(tài)保護(hù)、實(shí)時(shí)遙測，以及用于檢測和補(bǔ)救網(wǎng)絡(luò)安全威脅的自適應(yīng)防御。

審核編輯 ：李倩