近兩年AI大模型技術(shù)的廣泛應(yīng)用,讓網(wǎng)絡(luò)攻擊的成本變得更低,讓新型威脅更新迭代的速度變得更快,智能化、自動(dòng)化和隱蔽化的攻擊讓依靠本地規(guī)則的傳統(tǒng)安全設(shè)備“難以招架”。這就導(dǎo)致,防火墻從安全防護(hù)的“第一道屏障”,逐漸變成了用戶機(jī)房中那個(gè)吃灰的“硬件盒子”。

難道如防火墻等硬件設(shè)備已經(jīng)到了“遲暮之年”了嗎?

創(chuàng)新,意味著必須疊加新設(shè)備嗎?

意味著傳統(tǒng)的“防御公式”注定無(wú)法得“高分”了嗎?

2024年了,為什么我們還要跟您討論防火墻?

正如汽車車機(jī)的進(jìn)化史——傳統(tǒng)車機(jī)只能提供基礎(chǔ)的娛樂(lè)和行車等設(shè)置,隨著智能操作系統(tǒng)普及,智能車機(jī)提供如語(yǔ)音識(shí)別、導(dǎo)航、車載互聯(lián)網(wǎng)等豐富的應(yīng)用和功能,到如今大模型時(shí)代,車機(jī)系統(tǒng)開(kāi)始集成更多的AI功能,并隨著車機(jī)系統(tǒng)升級(jí),車主可以隨時(shí)訂閱獲取更豐富能力。

就如車機(jī)系統(tǒng)的進(jìn)化是為了給駕駛者提供更安全、便利和舒適的駕駛體驗(yàn),我們認(rèn)為,安全設(shè)備的迭代,必須是基于用戶需求而出發(fā),結(jié)合技術(shù)的創(chuàng)新迭代,提供安全有效、簡(jiǎn)單易用的安全能力新架構(gòu)。

我們不僅要討論防火墻,更要傾聽(tīng)用戶的聲音,從中聽(tīng)到用戶真正的訴求,再通過(guò)新技術(shù)賦能實(shí)現(xiàn)用戶需求。這一次,深信服舉辦了一場(chǎng)主題為“如何讓防火墻不再吃灰,安全效果觸手可及”的線上研討會(huì),與媒體代表、用戶代表進(jìn)行了深入交流。

一、AI賦能防火墻:AI能力按需擴(kuò)展 安全效果觸手可及

新技術(shù)的誕生和應(yīng)用,正在讓安全建設(shè)的體系越來(lái)越完善,但新技術(shù)不該曲高和寡,如何普惠更多的用戶,讓安全建設(shè)更簡(jiǎn)單、有效,讓用戶以輕資產(chǎn)化投入,實(shí)現(xiàn)已有設(shè)備效果最大化,是我們長(zhǎng)久以來(lái)的追求。

以新型威脅防護(hù)、專家級(jí)安全檢測(cè)與響應(yīng)、安全能力可生長(zhǎng)三個(gè)核心能力為出發(fā)點(diǎn),深信服希望幫助用戶構(gòu)建面向未來(lái)的安全能力新架構(gòu)。對(duì)于用戶已有的安全設(shè)備,不該任由它“被時(shí)代淘汰”,深信服將AI大模型技術(shù)、安全服務(wù)與SASE能力等,以云化交付的方式,為傳統(tǒng)安全設(shè)備賦能,使其安全效果最大化。

基于新架構(gòu),深信服將AI大模型技術(shù)賦能于防火墻,以“AI+云化”的方式讓防火墻煥發(fā)“新的生命力”,擺脫設(shè)備“用不上”、威脅“防不住”的困局,實(shí)現(xiàn)安全效果的觸手可及。

AI大模型技術(shù):打開(kāi)安全效果的天花板

深信服率先發(fā)布了國(guó)內(nèi)安全垂域大模型——安全GPT,實(shí)現(xiàn)安全檢測(cè)效果和安全運(yùn)營(yíng)效率的大幅提升和突破,并率先將AI大模型技術(shù)應(yīng)用到安全服務(wù)和威脅情報(bào)的挖掘與檢測(cè),以云化訂閱的形式賦能到防火墻中,讓傳統(tǒng)設(shè)備擁有新型威脅防護(hù)能力及專家安全檢測(cè)與響應(yīng)能力。

云化交付:新技術(shù)、新能力隨需生長(zhǎng)

深信服選擇云化交付的形式,讓AI能力隨需擴(kuò)展,一鍵訂閱即可享受AI大模型能力、專家服務(wù)、百億級(jí)威脅情報(bào)庫(kù)等等,讓新技術(shù)、新能力以更便捷的方式普惠更多用戶,讓中小企業(yè)、行業(yè)單位用戶都能享有領(lǐng)先安全效果。

二、AI賦能防火墻:云端專家24小時(shí)響應(yīng),主動(dòng)高效閉環(huán)事件

以往用戶常常依靠人力堆疊將設(shè)備用起來(lái),但多數(shù)用戶不一定能夠投入巨大的成本和人力。

隨著安全GPT的發(fā)布及在安全托管服務(wù)MSS中的應(yīng)用,結(jié)合云端安全專家24小時(shí)實(shí)時(shí)護(hù)航,深信服防火墻可實(shí)現(xiàn)安全策略定期更新,安全事件精準(zhǔn)研判、主動(dòng)響應(yīng),處置閉環(huán)率達(dá)100%。

除此之外,云端安全專家服務(wù)還能形成詳細(xì)的安全趨勢(shì)分析和總結(jié)報(bào)告,為用戶提供全面而深入的安全工作洞察,通過(guò)專屬運(yùn)營(yíng)微信群與小程序?qū)崟r(shí)跟進(jìn),幫助用戶全面把握安全狀況,實(shí)現(xiàn)組織整體安全運(yùn)營(yíng)能力的顯著提升,以最佳投入產(chǎn)出比獲得專家級(jí)的安全能力。

↑小程序?qū)崟r(shí)查看安全運(yùn)營(yíng)情況

三、AI賦能防火墻:百億級(jí)情報(bào)已知威脅100毫秒攔截,未知威脅5分鐘全球同步

傳統(tǒng)設(shè)備受限于硬件存儲(chǔ)能力,本地規(guī)則庫(kù)容量十分有限,難以與時(shí)俱進(jìn)識(shí)別新型威脅。如今常見(jiàn)的形式是借助云端的能力,將情報(bào)存儲(chǔ)在云端,本地設(shè)備無(wú)法判斷的問(wèn)題,先放通,再交給云端驗(yàn)證,如果驗(yàn)證后確認(rèn)是威脅,再通過(guò)云端定期更新情報(bào)到本地設(shè)備,下一次遇到同樣的問(wèn)題本地才可實(shí)現(xiàn)阻斷。

但隨著新型威脅變化迭代的速度加快,這種形式也很難做到第一時(shí)間阻斷威脅,一旦攻擊成功,將對(duì)企業(yè)造成難以估量的經(jīng)濟(jì)損失。

深信服防火墻采取本地設(shè)備和云端情報(bào)直接聯(lián)動(dòng)的方式,云端實(shí)時(shí)研判威脅,并在100ms內(nèi)返回結(jié)果,做到實(shí)際應(yīng)用中無(wú)感知。依靠部署在全國(guó)30+個(gè)PoP節(jié)點(diǎn),每個(gè)節(jié)點(diǎn)都承載著百億級(jí)的威脅情報(bào),用戶設(shè)備就近接入一個(gè)PoP節(jié)點(diǎn),保證延遲不超過(guò)100ms。

為了保障情報(bào)的實(shí)時(shí)性和精準(zhǔn)度,深信服將多種威脅情報(bào)IOC規(guī)則引擎和智能檢測(cè)大模型的能力都應(yīng)用在情報(bào)挖掘中,針對(duì)未知域名、URL、DNS、文件、惡意下載等新型威脅進(jìn)行主動(dòng)學(xué)習(xí),快速鑒定勒索、挖礦等新型威脅,并獲取全球威脅情報(bào)。一旦發(fā)現(xiàn)惡意威脅,深信服防火墻5分鐘內(nèi)即可同步全網(wǎng)設(shè)備,實(shí)現(xiàn)主動(dòng)防御。

2024年了,為什么我們還在討論防火墻?實(shí)際上,我們討論的不僅僅是防火墻。

傳統(tǒng)和創(chuàng)新之間的迭代和融合,需要在不斷的用戶實(shí)踐中獲得真知,我們將始終站在用戶需求的基點(diǎn)上,探索新技術(shù)的應(yīng)用。面向未來(lái),一套簡(jiǎn)單有效的安全建設(shè)架構(gòu),才能真正讓AI大模型技術(shù)普惠每一位用戶,為用戶安全運(yùn)營(yíng)釋放精力的同時(shí),實(shí)現(xiàn)安全效果的躍升。