在競技手游的世界里,玩家對(duì)網(wǎng)絡(luò)延遲的敏感度極高,超過100毫秒的卡頓足以決定一場(chǎng)比賽的勝負(fù)。同樣,網(wǎng)絡(luò)安全領(lǐng)域中的延遲也同樣致命,一次防御策略的遲緩可能導(dǎo)致攻擊者在眨眼間突破防線。
深信服公司深知“預(yù)防勝于治療”的道理,強(qiáng)調(diào)邊界安全作為網(wǎng)絡(luò)防護(hù)的首要屏障,其價(jià)值堪比“一夫當(dāng)關(guān),萬夫莫開”。相較于事后補(bǔ)救的高昂成本,構(gòu)建堅(jiān)固的邊界防線,將潛在威脅拒之門外,無疑是更為明智的選擇。
然而,面對(duì)日新月異的網(wǎng)絡(luò)威脅,傳統(tǒng)防火墻的進(jìn)化速度顯得力不從心。以“銀狐”等新型威脅為例,它們能在極短時(shí)間內(nèi)產(chǎn)生數(shù)以百萬計(jì)的變種,遠(yuǎn)遠(yuǎn)超出了硬件設(shè)備規(guī)則庫的處理能力。
面對(duì)這一挑戰(zhàn),深信服提出了一個(gè)創(chuàng)新性的解決方案:結(jié)合AI大模型與云化技術(shù),重塑邊界安全防護(hù)體系。面對(duì)銀狐病毒、Log4j漏洞、勒索軟件等新型威脅的迅猛變種,深信服安全運(yùn)營中心監(jiān)測(cè)到,每日新增威脅已突破百萬,且高級(jí)攻擊手段如釣魚郵件、0day攻擊等愈發(fā)隱蔽。
AI大模型的引入,為突破傳統(tǒng)防護(hù)瓶頸帶來了希望。相較于傳統(tǒng)檢測(cè)方式,AI大模型能夠更精準(zhǔn)地識(shí)別新型威脅,通過分析加密流量中的行為特征、挖掘弱特征間的關(guān)聯(lián),以及從歷史數(shù)據(jù)中預(yù)測(cè)未來可能的攻擊模式,實(shí)現(xiàn)更為有效的防御。
然而,AI大模型的運(yùn)行對(duì)算力需求極高,遠(yuǎn)超防火墻本地設(shè)備的承載能力。因此,深信服創(chuàng)新性地采用了內(nèi)聯(lián)云端的架構(gòu)設(shè)計(jì),借助云端無限的計(jì)算資源,打破了傳統(tǒng)硬件的性能瓶頸。
但內(nèi)聯(lián)云端并非簡單的硬件接入云端,而是實(shí)現(xiàn)了本地設(shè)備與云端的無縫銜接。流量在本地完成初步處理后,按需繞流至云端進(jìn)行深度檢測(cè)。為確保檢測(cè)的實(shí)時(shí)性,深信服在全國范圍內(nèi)自建了30多個(gè)PoP節(jié)點(diǎn),實(shí)現(xiàn)就近接入云端,將本地?zé)o法識(shí)別的流量智能引流至云端節(jié)點(diǎn)進(jìn)行實(shí)時(shí)檢測(cè)。
這一創(chuàng)新架構(gòu)不僅提升了安全防護(hù)的實(shí)時(shí)性,還確保了用戶體驗(yàn)的極致。正常的網(wǎng)絡(luò)訪問時(shí)延通常在50毫秒左右,而深信服的解決方案能夠在100毫秒內(nèi)完成新型威脅的實(shí)時(shí)攔截,對(duì)用戶來說幾乎無感知。在不影響業(yè)務(wù)的前提下,每一個(gè)流量都經(jīng)過了云端百億威脅情報(bào)的檢測(cè)。
深信服的這一創(chuàng)新不僅體現(xiàn)在技術(shù)上,更體現(xiàn)在對(duì)用戶需求的深刻理解上。通過AI+SASE賦能的下一代防火墻AF,深信服實(shí)現(xiàn)了內(nèi)聯(lián)云端架構(gòu)的落地,讓防火墻煥發(fā)出新的生命力。這一解決方案不僅能夠有效防御新型威脅,還確保了用戶業(yè)務(wù)的連續(xù)性和穩(wěn)定性。
深信服還推出了針對(duì)老用戶的優(yōu)惠活動(dòng),AF老用戶以舊換新可享受最高80%的硬件優(yōu)惠,海外友商的防火墻設(shè)備也可參與此次活動(dòng)。同時(shí),深信服還開放了AF內(nèi)聯(lián)釣魚檢測(cè)大模型的內(nèi)測(cè),該模型能夠檢測(cè)出95%以上的釣魚郵件,歡迎有需求的用戶咨詢參與。