·思科為人工智能規(guī)模的數(shù)據(jù)中心和云端提供動(dòng)力和保護(hù)。無論應(yīng)用和設(shè)備如何分布或聯(lián)接，思科均能確保其安全。

·當(dāng)今高度離散的網(wǎng)絡(luò)世界，漏洞從出現(xiàn)到被利用的時(shí)間正在縮短，而防御數(shù)據(jù)中心日益復(fù)雜的威脅環(huán)境已經(jīng)超出了人力所能處理的范圍。

·Cisco Hypershield能夠在客戶需要的任何地方提供安全保護(hù)，無論是云端、數(shù)據(jù)中心、工廠車間或醫(yī)院影像室，都能夠隨時(shí)隨地保障其安全。

·借助AI原生安全功能，客戶可以自主分段其網(wǎng)絡(luò)，無需補(bǔ)丁即可享受分布式和近乎即時(shí)的漏洞保護(hù)，同時(shí)享受零停機(jī)時(shí)間的自動(dòng)軟件升級(jí)服務(wù)。

2024年4月24日，北京——全球科技領(lǐng)導(dǎo)廠商思科日前正式推出一項(xiàng)數(shù)據(jù)中心和云端安全的全新技術(shù)，以應(yīng)對(duì)AI變革對(duì)IT基礎(chǔ)設(shè)施日益增長的需求。思科推出業(yè)界首創(chuàng)的Cisco Hypershield，重新構(gòu)建企業(yè)運(yùn)用和保護(hù)人工智能和其他現(xiàn)代工作負(fù)載的方式。這項(xiàng)前所未有的創(chuàng)新，加上思科近期宣布的利用以太網(wǎng)交換、芯片和算力產(chǎn)品組合加速人工智能基礎(chǔ)設(shè)施建設(shè)，以及與NVIDIA公司的合作，思科進(jìn)一步拓展了能為防守方所提供的安全支持。

Hypershield能夠在客戶需要的任何地點(diǎn)提供保護(hù)，包括公共和私有數(shù)據(jù)中心、云平臺(tái)和物理位置中的應(yīng)用程序、設(shè)備和數(shù)據(jù)。Hypershield將人工智能需求考慮在內(nèi)，進(jìn)行設(shè)計(jì)和構(gòu)建，旨在幫助企業(yè)實(shí)現(xiàn)超越人力所能及的安全成果。

思科董事長兼首席執(zhí)行官羅卓克表示：“Cisco Hypershield是思科有史以來最重大的安全創(chuàng)新之一。思科在數(shù)據(jù)、安全、基礎(chǔ)設(shè)施和可視化平臺(tái)方面的實(shí)力，都令我們在幫助客戶充分發(fā)揮人工智能潛能方面具有得天獨(dú)厚的優(yōu)勢?！?

Hypershield 是一種革命性的全新安全架構(gòu)。它采用的技術(shù)最初僅針對(duì)超大規(guī)模公有云;現(xiàn)在，則拓展為可供各種規(guī)模的企業(yè)IT團(tuán)隊(duì)使用。Hypershield更像是一種安全網(wǎng)絡(luò)，而不僅僅是一道安全屏障，它使安全策略得以部署到任何需要它的地方。無論是數(shù)據(jù)中心內(nèi)的每個(gè)應(yīng)用服務(wù)、公有云中的每個(gè)Kubernetes集群，還是每個(gè)容器和虛擬機(jī)(VM)，Hypershield都能為其提供保護(hù)。Hypershield甚至可將每個(gè)網(wǎng)絡(luò)端口轉(zhuǎn)變?yōu)楦咝阅艿陌踩珗?zhí)行點(diǎn)，為云端、數(shù)據(jù)中心、工廠車間或醫(yī)院影像室?guī)砣碌陌踩Ｕ?。這項(xiàng)新技術(shù)能夠在幾分鐘內(nèi)阻斷應(yīng)用漏洞，并迅速阻止其橫向移動(dòng)。

思科全球執(zhí)行副總裁，安全與協(xié)作事業(yè)部總經(jīng)理Jeetu Patel表示：“AI有潛力使全球80億人擁有與800億人相同的影響力。在這個(gè)充滿無限可能的時(shí)代，我們必須重新構(gòu)想數(shù)據(jù)中心的角色，即數(shù)據(jù)中心的連接方式、安全保障、運(yùn)營模式和擴(kuò)展能力。Cisco Hypershield的強(qiáng)大之處在于，它可以在任何需要的任何地方提供安全性，無論是軟件、服務(wù)器，還是未來的網(wǎng)絡(luò)交換機(jī)。當(dāng)您擁有一個(gè)包含數(shù)十萬個(gè)安全執(zhí)行點(diǎn)的分布式系統(tǒng)時(shí)，簡化管理至關(guān)重要。我們需要以更低成本實(shí)現(xiàn)更高級(jí)別的自動(dòng)化?！?

Hypershield的安全執(zhí)行分為三個(gè)不同的層次：軟件、虛擬機(jī)以及網(wǎng)絡(luò)和算力服務(wù)器與設(shè)備，并利用了在高性能計(jì)算和超大規(guī)模公有云中廣泛使用的強(qiáng)大硬件加速器。

Hypershield基于三大支柱構(gòu)建：

· 人工智能原生：Hypershield以自動(dòng)化和可預(yù)測為核心進(jìn)行設(shè)計(jì)，一旦建立信任，Hypershield 就可以實(shí)現(xiàn)自我管理，實(shí)現(xiàn)規(guī)?；母叨入x散布局。

· 云原生：Hypershield基于開源 eBPF (Extended Berkeley Packet Filter)構(gòu)建，是聯(lián)接和保護(hù)超大規(guī)模云端云原生工作負(fù)載的默認(rèn)機(jī)制。思科預(yù)計(jì)將在本月完成對(duì)為企業(yè)提供eBPF 的領(lǐng)先供應(yīng)商Isovalent的收購。

· 超分布式：思科正在徹底改變傳統(tǒng)網(wǎng)絡(luò)安全的工作方式，將高級(jí)安全控制嵌入服務(wù)器和網(wǎng)絡(luò)架構(gòu)中。Hypershield覆蓋所有的云端平臺(tái)，并利用數(shù)據(jù)處理單元(DPU)等硬件加速功能來分析和響應(yīng)應(yīng)用程序和網(wǎng)絡(luò)行為中的異常，為更需要保護(hù)的工作負(fù)載提供更強(qiáng)安全保護(hù)。

憑借在網(wǎng)絡(luò)、安全以及廣泛的合作伙伴生態(tài)系統(tǒng)方面的業(yè)界領(lǐng)先專業(yè)知識(shí)，思科致力與NVIDIA共同構(gòu)建和優(yōu)化人工智能本地安全解決方案，以保護(hù)和擴(kuò)展未來的數(shù)據(jù)中心。這一合作包括利用 NVIDIA Morpheus人工智能網(wǎng)絡(luò)異常檢測框架，加速網(wǎng)絡(luò)異常檢測，以及利用NVIDIA NIM微服務(wù)，為企業(yè)提供定制的安全人工智能助手。NVIDIA的整合型加速器系列產(chǎn)品結(jié)合了GPU和DPU計(jì)算的力量，保障了Cisco Hypershield從云端到邊緣的強(qiáng)大安全性。

NVIDIA 網(wǎng)絡(luò)高級(jí)副總裁Kevin Deierling表示：“各行各業(yè)的企業(yè)都在尋求能夠保護(hù)他們免受不斷擴(kuò)大的網(wǎng)絡(luò)威脅的安全解決方案，思科與NVIDIA共同利用人工智能的力量，提供強(qiáng)大而極其安全的數(shù)據(jù)中心基礎(chǔ)設(shè)施，將幫助企業(yè)轉(zhuǎn)型并造福全球客戶?！?

作為一項(xiàng)革命性的全新安全架構(gòu)，Hypershield正在解決當(dāng)今復(fù)雜威脅環(huán)境下客戶面臨的三大關(guān)鍵挑戰(zhàn)：

· 分布式漏洞防御：攻擊者擅長利用新發(fā)布的漏洞進(jìn)行攻擊，其速度往往快于防守方進(jìn)行補(bǔ)丁更新的速度。根據(jù)思科Talos威脅情報(bào)的數(shù)據(jù)，防守方每天幾乎要面對(duì)100個(gè)新的漏洞，這可能導(dǎo)致災(zāi)難性的后果。Hypershield 通過自動(dòng)測試和部署補(bǔ)償控制措施到分布式執(zhí)行點(diǎn)結(jié)構(gòu)中，在幾分鐘內(nèi)提供保護(hù)。

· 自主分段：一旦攻擊者進(jìn)入網(wǎng)絡(luò)，分段就是阻止其橫向移動(dòng)的關(guān)鍵。Hypershield 持續(xù)觀察、自動(dòng)推理和重新評(píng)估現(xiàn)有策略，以自主地對(duì)網(wǎng)絡(luò)進(jìn)行分段，從而在大規(guī)模復(fù)雜環(huán)境阻隔攻擊。

· 自動(dòng)驗(yàn)證升級(jí)：Hypershield利用雙層數(shù)據(jù)平面，自動(dòng)化了測試和部署升級(jí)的極其繁瑣和耗時(shí)的過程。這種全新的軟件架構(gòu)允許將軟件升級(jí)和策略更改放置在數(shù)字孿生中，并利用客戶獨(dú)特的流量、策略和功能組合進(jìn)行測試，繼而在零停機(jī)情況下進(jìn)行更新。

Cisco Hypershield是思科人工智能驅(qū)動(dòng)的統(tǒng)一跨域安全平臺(tái)安全云(Security Cloud)的一部分，預(yù)計(jì)將于2024年7月全面上市。隨著思科完成對(duì)網(wǎng)絡(luò)安全軟件公司Splunk的收購，客戶能夠在完整數(shù)字化足跡獲得卓越的可見性和洞察力，從而獲得前所未有的安全保護(hù)體驗(yàn)。

IDC 安全與信任部門集團(tuán)副總裁Frank Dickson表示：“AI不僅是向善的力量，也被用于不法目的，讓黑客能夠逆向工程補(bǔ)丁并在極短時(shí)間內(nèi)創(chuàng)建漏洞利用。思科希望通過AI解決方案來解決AI帶來的問題，因?yàn)镃isco Hypershield旨在通過幾分鐘內(nèi)保護(hù)新漏洞不被利用，從而讓防守方重新獲得優(yōu)勢，而不是等待補(bǔ)丁實(shí)際部署所需的數(shù)天、數(shù)周甚至數(shù)月。隨著漏洞數(shù)量的不斷增加，攻擊者大規(guī)模利用這些漏洞的時(shí)間也在不斷縮短，顯然僅靠補(bǔ)丁已無法跟上這一趨勢。像Hypershield這樣的工具對(duì)于應(yīng)對(duì)日益狡猾的惡意網(wǎng)絡(luò)攻擊來說至關(guān)重要?！?

ZK 研究創(chuàng)始人兼首席分析師Zeus Kerravala表示：“Cisco Hypershield旨在解決現(xiàn)代、AI規(guī)模數(shù)據(jù)中心所面臨的復(fù)雜安全挑戰(zhàn)。思科對(duì)于能夠無縫整合從網(wǎng)絡(luò)到終端的自我管理網(wǎng)絡(luò)架構(gòu)的愿景，將有助于重新定義大規(guī)模安全的可能性，例如，在超分布式環(huán)境中實(shí)現(xiàn)這種級(jí)別的可見性和控制，能夠防止攻擊者的橫向移動(dòng)，這得益于一種自主且高度有效的獨(dú)特分段方法。盡管這聽起來可能有些不可思議，但鑒于近期AI的進(jìn)步以及eBPF等云原生技術(shù)的成熟，此刻正當(dāng)時(shí)?！?

AHEAD 的首席信息安全官Steven Aiello表示：“在AHEAD，我們堅(jiān)信網(wǎng)絡(luò)安全應(yīng)該融入我們所做的一切。附加的安全措施成本更高，效果更差，Cisco Hypershield確保網(wǎng)絡(luò)安全防護(hù)融入企業(yè)架構(gòu)之中。分布式漏洞保護(hù)將為網(wǎng)絡(luò)安全中的防守方帶來巨大勝利——傳統(tǒng)的合成補(bǔ)丁主要局限于邊緣設(shè)備，一旦攻擊者突破邊界，就允許其進(jìn)行橫向移動(dòng)。這對(duì)于網(wǎng)絡(luò)防守方來說，真是個(gè)好消息!”