“AI大模型+云化”讓傳統(tǒng)設(shè)備不再吃灰，深信服以AI賦能防火墻
近兩年AI大模型技術(shù)的廣泛應(yīng)用,讓網(wǎng)絡(luò)攻擊的成本變得更低,讓新型威脅更新迭代的速度變得更快,智能化、自動(dòng)化和隱蔽化的攻擊讓依靠本地規(guī)則的傳統(tǒng)安全設(shè)備“難以招架”。這就導(dǎo)致,防火墻從安全防護(hù)的“第一道屏障”,逐漸變成了用戶機(jī)房中那個(gè)吃灰的“硬件盒子”。
難道如防火墻等硬件設(shè)備已經(jīng)到了“遲暮之年”了嗎?
創(chuàng)新,意味著必須疊加新設(shè)備嗎?
意味著傳統(tǒng)的“防御公式”注定無法得“高分”了嗎?
2024年了,為什么我們還要跟您討論防火墻?
正如汽車車機(jī)的進(jìn)化史——傳統(tǒng)車機(jī)只能提供基礎(chǔ)的娛樂和行車等設(shè)置,隨著智能操作系統(tǒng)普及,智能車機(jī)提供如語音識(shí)別、導(dǎo)航、車載互聯(lián)網(wǎng)等豐富的應(yīng)用和功能,到如今大模型時(shí)代,車機(jī)系統(tǒng)開始集成更多的AI功能,并隨著車機(jī)系統(tǒng)升級(jí),車主可以隨時(shí)訂閱獲取更豐富能力。
就如車機(jī)系統(tǒng)的進(jìn)化是為了給駕駛者提供更安全、便利和舒適的駕駛體驗(yàn),我們認(rèn)為,安全設(shè)備的迭代,必須是基于用戶需求而出發(fā),結(jié)合技術(shù)的創(chuàng)新迭代,提供安全有效、簡單易用的安全能力新架構(gòu)。
我們不僅要討論防火墻,更要傾聽用戶的聲音,從中聽到用戶真正的訴求,再通過新技術(shù)賦能實(shí)現(xiàn)用戶需求。這一次,深信服舉辦了一場主題為“如何讓防火墻不再吃灰,安全效果觸手可及”的線上研討會(huì),與媒體代表、用戶代表進(jìn)行了深入交流。
一、AI賦能防火墻:AI能力按需擴(kuò)展 安全效果觸手可及
新技術(shù)的誕生和應(yīng)用,正在讓安全建設(shè)的體系越來越完善,但新技術(shù)不該曲高和寡,如何普惠更多的用戶,讓安全建設(shè)更簡單、有效,讓用戶以輕資產(chǎn)化投入,實(shí)現(xiàn)已有設(shè)備效果最大化,是我們長久以來的追求。
以新型威脅防護(hù)、專家級(jí)安全檢測(cè)與響應(yīng)、安全能力可生長三個(gè)核心能力為出發(fā)點(diǎn),深信服希望幫助用戶構(gòu)建面向未來的安全能力新架構(gòu)。對(duì)于用戶已有的安全設(shè)備,不該任由它“被時(shí)代淘汰”,深信服將AI大模型技術(shù)、安全服務(wù)與SASE能力等,以云化交付的方式,為傳統(tǒng)安全設(shè)備賦能,使其安全效果最大化。
基于新架構(gòu),深信服將AI大模型技術(shù)賦能于防火墻,以“AI+云化”的方式讓防火墻煥發(fā)“新的生命力”,擺脫設(shè)備“用不上”、威脅“防不住”的困局,實(shí)現(xiàn)安全效果的觸手可及。
AI大模型技術(shù):打開安全效果的天花板
深信服率先發(fā)布了國內(nèi)安全垂域大模型——安全GPT,實(shí)現(xiàn)安全檢測(cè)效果和安全運(yùn)營效率的大幅提升和突破,并率先將AI大模型技術(shù)應(yīng)用到安全服務(wù)和威脅情報(bào)的挖掘與檢測(cè),以云化訂閱的形式賦能到防火墻中,讓傳統(tǒng)設(shè)備擁有新型威脅防護(hù)能力及專家安全檢測(cè)與響應(yīng)能力。
云化交付:新技術(shù)、新能力隨需生長
深信服選擇云化交付的形式,讓AI能力隨需擴(kuò)展,一鍵訂閱即可享受AI大模型能力、專家服務(wù)、百億級(jí)威脅情報(bào)庫等等,讓新技術(shù)、新能力以更便捷的方式普惠更多用戶,讓中小企業(yè)、行業(yè)單位用戶都能享有領(lǐng)先安全效果。
二、AI賦能防火墻:云端專家24小時(shí)響應(yīng),主動(dòng)高效閉環(huán)事件
以往用戶常常依靠人力堆疊將設(shè)備用起來,但多數(shù)用戶不一定能夠投入巨大的成本和人力。
隨著安全GPT的發(fā)布及在安全托管服務(wù)MSS中的應(yīng)用,結(jié)合云端安全專家24小時(shí)實(shí)時(shí)護(hù)航,深信服防火墻可實(shí)現(xiàn)安全策略定期更新,安全事件精準(zhǔn)研判、主動(dòng)響應(yīng),處置閉環(huán)率達(dá)100%。
除此之外,云端安全專家服務(wù)還能形成詳細(xì)的安全趨勢(shì)分析和總結(jié)報(bào)告,為用戶提供全面而深入的安全工作洞察,通過專屬運(yùn)營微信群與小程序?qū)崟r(shí)跟進(jìn),幫助用戶全面把握安全狀況,實(shí)現(xiàn)組織整體安全運(yùn)營能力的顯著提升,以非常好的投入產(chǎn)出比獲得專家級(jí)的安全能力。
↑小程序?qū)崟r(shí)查看安全運(yùn)營情況
三、AI賦能防火墻:百億級(jí)情報(bào)已知威脅100毫秒攔截,未知威脅5分鐘全球同步
傳統(tǒng)設(shè)備受限于硬件存儲(chǔ)能力,本地規(guī)則庫容量十分有限,難以與時(shí)俱進(jìn)識(shí)別新型威脅。如今常見的形式是借助云端的能力,將情報(bào)存儲(chǔ)在云端,本地設(shè)備無法判斷的問題,先放通,再交給云端驗(yàn)證,如果驗(yàn)證后確認(rèn)是威脅,再通過云端定期更新情報(bào)到本地設(shè)備,下一次遇到同樣的問題本地才可實(shí)現(xiàn)阻斷。
但隨著新型威脅變化迭代的速度加快,這種形式也很難做到第一時(shí)間阻斷威脅,一旦攻擊成功,將對(duì)企業(yè)造成難以估量的經(jīng)濟(jì)損失。
深信服防火墻采取本地設(shè)備和云端情報(bào)直接聯(lián)動(dòng)的方式,云端實(shí)時(shí)研判威脅,并在100ms內(nèi)返回結(jié)果,做到實(shí)際應(yīng)用中無感知。依靠部署在全國30+個(gè)PoP節(jié)點(diǎn),每個(gè)節(jié)點(diǎn)都承載著百億級(jí)的威脅情報(bào),用戶設(shè)備就近接入一個(gè)PoP節(jié)點(diǎn),保證延遲不超過100ms。
為了保障情報(bào)的實(shí)時(shí)性和精準(zhǔn)度,深信服將多種威脅情報(bào)IOC規(guī)則引擎和智能檢測(cè)大模型的能力都應(yīng)用在情報(bào)挖掘中,針對(duì)未知域名、URL、DNS、文件、惡意下載等新型威脅進(jìn)行主動(dòng)學(xué)習(xí),快速鑒定勒索、挖礦等新型威脅,并獲取全球威脅情報(bào)。一旦發(fā)現(xiàn)惡意威脅,深信服防火墻5分鐘內(nèi)即可同步全網(wǎng)設(shè)備,實(shí)現(xiàn)主動(dòng)防御。
2024年了,為什么我們還在討論防火墻?實(shí)際上,我們討論的不僅僅是防火墻。
傳統(tǒng)和創(chuàng)新之間的迭代和融合,需要在不斷的用戶實(shí)踐中獲得真知,我們將始終站在用戶需求的基點(diǎn)上,探索新技術(shù)的應(yīng)用。面向未來,一套簡單有效的安全建設(shè)架構(gòu),才能真正讓AI大模型技術(shù)普惠每一位用戶,為用戶安全運(yùn)營釋放精力的同時(shí),實(shí)現(xiàn)安全效果的躍升。
關(guān)注我們
