在競技手游的世界里,玩家對網(wǎng)絡(luò)延遲的敏感度極高,超過100毫秒的卡頓足以決定一場比賽的勝負。同樣,網(wǎng)絡(luò)安全領(lǐng)域中的延遲也同樣致命,一次防御策略的遲緩可能導(dǎo)致攻擊者在眨眼間突破防線。
深信服公司深知“預(yù)防勝于治療”的道理,強調(diào)邊界安全作為網(wǎng)絡(luò)防護的首要屏障,其價值堪比“一夫當關(guān),萬夫莫開”。相較于事后補救的高昂成本,構(gòu)建堅固的邊界防線,將潛在威脅拒之門外,無疑是更為明智的選擇。
然而,面對日新月異的網(wǎng)絡(luò)威脅,傳統(tǒng)防火墻的進化速度顯得力不從心。以“銀狐”等新型威脅為例,它們能在極短時間內(nèi)產(chǎn)生數(shù)以百萬計的變種,遠遠超出了硬件設(shè)備規(guī)則庫的處理能力。
面對這一挑戰(zhàn),深信服提出了一個創(chuàng)新性的解決方案:結(jié)合AI大模型與云化技術(shù),重塑邊界安全防護體系。面對銀狐病毒、Log4j漏洞、勒索軟件等新型威脅的迅猛變種,深信服安全運營中心監(jiān)測到,每日新增威脅已突破百萬,且高級攻擊手段如釣魚郵件、0day攻擊等愈發(fā)隱蔽。
AI大模型的引入,為突破傳統(tǒng)防護瓶頸帶來了希望。相較于傳統(tǒng)檢測方式,AI大模型能夠更精準地識別新型威脅,通過分析加密流量中的行為特征、挖掘弱特征間的關(guān)聯(lián),以及從歷史數(shù)據(jù)中預(yù)測未來可能的攻擊模式,實現(xiàn)更為有效的防御。
然而,AI大模型的運行對算力需求極高,遠超防火墻本地設(shè)備的承載能力。因此,深信服創(chuàng)新性地采用了內(nèi)聯(lián)云端的架構(gòu)設(shè)計,借助云端無限的計算資源,打破了傳統(tǒng)硬件的性能瓶頸。
但內(nèi)聯(lián)云端并非簡單的硬件接入云端,而是實現(xiàn)了本地設(shè)備與云端的無縫銜接。流量在本地完成初步處理后,按需繞流至云端進行深度檢測。為確保檢測的實時性,深信服在全國范圍內(nèi)自建了30多個PoP節(jié)點,實現(xiàn)就近接入云端,將本地無法識別的流量智能引流至云端節(jié)點進行實時檢測。
這一創(chuàng)新架構(gòu)不僅提升了安全防護的實時性,還確保了用戶體驗的極致。正常的網(wǎng)絡(luò)訪問時延通常在50毫秒左右,而深信服的解決方案能夠在100毫秒內(nèi)完成新型威脅的實時攔截,對用戶來說幾乎無感知。在不影響業(yè)務(wù)的前提下,每一個流量都經(jīng)過了云端百億威脅情報的檢測。
深信服的這一創(chuàng)新不僅體現(xiàn)在技術(shù)上,更體現(xiàn)在對用戶需求的深刻理解上。通過AI+SASE賦能的下一代防火墻AF,深信服實現(xiàn)了內(nèi)聯(lián)云端架構(gòu)的落地,讓防火墻煥發(fā)出新的生命力。這一解決方案不僅能夠有效防御新型威脅,還確保了用戶業(yè)務(wù)的連續(xù)性和穩(wěn)定性。
深信服還推出了針對老用戶的優(yōu)惠活動,AF老用戶以舊換新可享受最高80%的硬件優(yōu)惠,海外友商的防火墻設(shè)備也可參與此次活動。同時,深信服還開放了AF內(nèi)聯(lián)釣魚檢測大模型的內(nèi)測,該模型能夠檢測出95%以上的釣魚郵件,歡迎有需求的用戶咨詢參與。