數(shù)據(jù)中心內(nèi)數(shù)字轉換的加速和相關應用程序的激增使新的攻擊面暴露在潛在的安全威脅之下。這些新攻擊通常繞過傳統(tǒng)防火墻和 web 應用程序防火墻等完善的外圍安全控制，使網(wǎng)絡安全威脅的檢測和修復更具挑戰(zhàn)性。

由于現(xiàn)代應用程序不是完全在單個數(shù)據(jù)中心內(nèi)構建的，無論是物理的、虛擬的還是云中的，因此防御這些威脅變得更具挑戰(zhàn)性。今天的應用程序?通?？缭焦苍浦械亩鄠€服務器，?CDN網(wǎng)絡、邊緣平臺和?售后服務組件?其位置為?甚至不知道。

除此之外， 出于擴展目的，每個服務或微服務可能有多個實例，傳統(tǒng)網(wǎng)絡安全功能將其與外部世界隔離以保護它們的能力受到限制。

最后 數(shù)據(jù)源數(shù)量 由于現(xiàn)代應用程序的分布式特性，位置越來越大且不斷增長 以及擴展架構的影響。再也沒有一扇大門了 在數(shù)據(jù)中心，例如 一 進入 網(wǎng)關或防火墻， 可以觀察并保護所有數(shù)據(jù)通信。

這些變化的結果是必須收集更大的數(shù)據(jù)量，以提供應用程序的整體視圖并檢測高級威脅。必須監(jiān)控的數(shù)據(jù)源數(shù)量和多樣性 數(shù)據(jù)類型的數(shù)量也在增長，使得有效的網(wǎng)絡安全數(shù)據(jù)收集極具挑戰(zhàn)性。

檢測需要大量可近實時關聯(lián)的上下文信息，以確定正在進行的高級威脅活動。

F5 正在研究技術，以增強針對 web 、應用程序、防火墻和欺詐緩解的成熟安全措施。檢測此類高級威脅需要通過大規(guī)模遙測和近實時分析對其中幾個數(shù)據(jù)點進行上下文分析，需要機器學習（ ML ）和人工智能算法。

ML 和 AI 用于檢測應用程序及其周圍以及云環(huán)境中的異常活動，以預先應對風險。這是 NVIDIA BlueField-2 數(shù)據(jù)處理器 （ DPU ）實時遙測和 NVIDIA GPU 供電的地方 Morpheus 網(wǎng)絡安全框架 發(fā)揮作用。

NVIDIA Morpheus 提供了一個開放的應用程序框架，使網(wǎng)絡安全開發(fā)者能夠創(chuàng)建優(yōu)化的人工智能管道，用于過濾、處理和分類大量實時數(shù)據(jù)。 Morpheus 提供了預訓練的人工智能模型，提供了強大的工具來簡化工作流程，并幫助檢測和緩解安全威脅。

網(wǎng)絡安全對 AI / ML 處理提出了獨特的要求

從解決方案的角度來看，必須有一個穩(wěn)健的遙測收集策略，遙測數(shù)據(jù)必須有特定的要求：

安全加密和身份驗證 – 傳輸數(shù)據(jù)的方式 到集中數(shù)據(jù) 收藏家。

支持所有常用醫(yī)學數(shù)據(jù)范式的 接收遙測的能力 ：

異步發(fā)生的安全相關 事件

應用程序日志

統(tǒng)計和狀態(tài)相關指標

實體特定跟蹤記錄

A. well-defined?vocabulary 那 可以 地圖 將從不同數(shù)據(jù)源收集的數(shù)據(jù)轉換為規(guī)范數(shù)據(jù) 消耗品 代表性

最后，所有這些都必須以高度可擴展的方式完成， 源位置不可知，可能來自數(shù)據(jù)中心、邊緣、 CDN 、客戶端設備，甚至是帶外 元數(shù)據(jù)，如威脅情報源。

NVIDIA Morpheus 優(yōu)化 AI 管道

憑借在構建能夠利用硬件優(yōu)勢的網(wǎng)絡軟件方面的獨特歷史和專業(yè)知識， F5 是首批加入 NVIDIA Morpheus 早期訪問計劃 。

Morpheus 是一個開放的應用程序框架，使網(wǎng)絡安全開發(fā)者能夠創(chuàng)建優(yōu)化的人工智能管道，用于過濾、處理和分類大量實時數(shù)據(jù)。

F5 利用 Morpheus ，將 BlueField DPU 與 NVIDIA 認證的 EGX 服務器 結合起來，提供一個強大的解決方案來檢測和消除安全威脅。

Morpheus 允許 F5 加速對嵌入式分析的訪問，并通過其 Shape Enterprise Defense 應用程序跨云和 emerging edge 提供安全性。聯(lián)合解決方案為數(shù)據(jù)中心帶來了新的安全級別，并支持動態(tài)保護、實時遙測和自適應防御，以檢測和修復網(wǎng)絡安全威脅。

關于作者

Ash Bhalgat 是 NVIDIA 網(wǎng)絡業(yè)務部門的云和電信市場開發(fā)高級總監(jiān)。他領導云和電信解決方案、技術營銷和合作伙伴生態(tài)系統(tǒng)業(yè)務開發(fā)，以推動網(wǎng)絡投資組合收入和市場份額增長。

審核編輯：郭婷