×

TCN 发表于 2025-4-29 17:00
  
深信服提出四阶段AI安全演进路线
向上吧,少年 发表于 2025-4-29 21:26
  
、AI定义安全新范式
深信服发布国内首个安全垂域大模型“安全GPT”,已在金融、能源等500+企业落地,威胁检出率提升20%,推动安全运营迈入“自动化”时代!

2、安全AGI:未来已来
深信服提出四阶段AI安全演进路线,从“问答机器人”到“多智能体协同防御”,最终实现“全场景安全自动驾驶”,用AI对抗AI攻击!

3、云安全全球实践
针对中资企业出海挑战,深信服以XDR+CSC云安全态势感知为核心,提出“全息洞察、智能对抗”方案,助力企业领先攻击者一步!
taoyb 发表于 2025-4-30 08:14
  
道路千万条,学习第一条!每天迅速GET新知识!
小小胖吃不胖 发表于 2025-4-30 08:18
  
道路千万条,学习第一条!每天迅速GET新知识!
飞飞侠 发表于 2025-4-30 08:24
  
道路千万条,学习第一条!每天迅速GET新知识!
日出 发表于 2025-4-30 08:31
  
道路千万条,学习第一条!每天迅速GET新知识!
小西北 发表于 2025-4-30 08:36
  
道路千万条,学习第一条!每天迅速GET新知识!
0010 发表于 2025-4-30 08:47
  
道路千万条,学习第一条!每天迅速GET新知识!
实习19857 发表于 2025-4-30 08:59
  
作为安全负责人,我将基于深信服“零信任+SASE”方案的核心逻辑,结合业务动态化需求,建立以身份为核心的零信任模型,通过多因子认证(MFA)、设备指纹识别、环境风险评估等维度,动态生成最小化访问权限。
新手981388 发表于 2025-4-30 08:59
  
2.### 作为安全负责人,设计基于“零信任+SASE”的防护体系时,可借鉴深信服方案的以下核心策略与实施路径:

---

### 一、**架构设计:以身份为中心,构建“云网安融合”的动态边界**
1. **零信任与SASE的深度耦合**  
   - **身份驱动的访问控制**:以用户身份、设备状态、环境风险为访问决策核心,取代传统IP信任模型。例如,深信服SASE通过云端身份认证技术,确保只有通过动态认证的实体(如员工、IoT设备)才能访问资源,即使在内网环境中也需持续验证。  
   - **全场景覆盖**:整合SD-WAN组网、零信任网络访问(ZTNA)、云下一代防火墙等能力,覆盖总部、分支、移动办公及多云环境,实现统一的策略管理。如吉利控股通过SASE架构统一管理全球分支的访问策略,隐藏应用暴露面,减少攻击风险。

2. **云原生架构与弹性扩展**  
   - **分布式边缘节点**:采用深信服的全球PoP节点布局(国内40+节点),实现就近接入与流量优化,降低延迟。例如,通过英特尔至强处理器的QAT技术加速加解密性能,保障高吞吐量下的安全处理效率。  
   - **按需订阅服务**:根据企业规模选择模块化安全能力(如威胁检测、数据防泄密),避免“一刀切”投入。深信服SASE支持灵活订阅,动态扩展安全资源池,适配业务变化。

---

### 二、**关键技术选型:AI驱动与硬件加速提升防护效能**
1. **智能威胁检测与响应**  
   - **AI大模型赋能分析**:利用安全GPT等AI模型实现日志秒级分析(如60万日志→8个真实威胁),提升UEBA(用户实体行为分析)和APT攻击预测能力。例如,深信服方案通过英特尔AMX加速AI推理,显著提升威胁检出率。  
   - **自动化闭环处置**:结合AI生成处置建议与专家审核机制,实现事件响应自动化。如吉利控股通过SASE平台自动阻断异常访问,减少人工干预。

2. **高性能硬件支撑关键负载**  
   - **加解密与压缩加速**:采用英特尔QAT技术优化IPSec VPN和流量解密,降低CPU负载,提升边缘节点处理能力。  
   - **数据安全增强**:通过英特尔SGX保护敏感数据运行时安全,结合端到端加密与动态权限控制,防止泄密。

---

### 三、**实施路径:分阶段落地与持续运营**
1. **现状评估与优先级划分**  
   - **识别核心资产与风险场景**:梳理企业数据、应用、用户分布,明确高价值资产(如研发数据、财务系统)及高危场景(如远程办公、多分支互联)。参考深信服SASE的数据分类分级标准,制定保护优先级。  
   - **兼容现有设备**:通过云化方案整合企业原有安全设备(如防火墙、VPN),逐步替代传统硬件堆叠模式,降低迁移成本。

2. **分阶段部署与验证**  
   - **试点阶段**:选择典型场景(如远程办公)部署零信任客户端和SASE接入点,验证用户体验与安全效果。例如,吉利控股通过“易连”客户端实现无感知接入,兼顾安全与效率。  
   - **全面推广**:根据试点反馈优化策略,扩展至多分支、混合云等复杂场景,并通过统一管理平台实现全局可视化管理。

3. **持续运营与优化**  
   - **动态策略调优**:基于AI分析的威胁情报和业务变化,定期调整访问策略。例如,深信服SASE支持实时风险评分,动态收紧或放宽权限。  
   - **合规与审计**:结合CCRC等认证要求(如深信服通过的数据安全管理认证),建立定期审计机制,确保数据处理符合《网络安全法》《数据安全法》。

---

### 四、**应对挑战:平衡安全与体验的关键举措**
1. **用户体验优化**  
   - **智能链路选择**:通过SD-WAN技术动态调度最优链路,保障关键业务(如视频会议)的带宽与低延迟。例如,深信服SASE的智能引流技术减少跨云流量冗余,提升访问效率。  
   - **轻量化终端集成**:采用低资源占用的Agent(如阿里云SASE方案),避免多客户端冲突,降低终端负担。

2. **成本与复杂度控制**  
   - **订阅式付费模式**:按需购买服务模块(如仅启用威胁检测或数据防泄密),避免重资产投入。例如,网宿SASE通过云原生交付降低企业运维成本。  
   - **简化运维体系**:依托服务商的7*24小时托管服务(如深信服安全托管),将日常运维交由云端专家,聚焦战略决策。

---

### 五、**案例参考与行业趋势**
- **吉利控股实践**:通过SASE架构统一管理全球分支,隐藏应用暴露面,结合零信任动态授权,将攻击面减少70%以上。  
- **金融行业应用**:利用SASE实现敏感数据全程加密与访问审计,满足《个人信息保护法》要求,同时通过弹性扩缩容应对业务高峰。  
- **未来演进方向**:推动SASE与边缘计算、服务网格融合,实现更细粒度的安全执行(如Kubernetes集群内流量直接防护),进一步提升性能与安全性。

---

### 总结:核心价值与决策建议
深信服“零信任+SASE”方案的核心在于**“安全即服务”**的云化交付模式,通过技术融合与专业分工,解决中小企业“缺人缺技术”的痛点,同时为大型企业提供可扩展的动态防护体系。建议安全负责人:  
1. **明确业务优先级**,优先保护核心数据与高价值业务;  
2. **选择技术生态成熟的供应商**,确保AI、硬件加速等能力的持续升级;  
3. **建立长效协作机制**,与服务商共同制定应急响应与合规保障计划。

发表新帖
热门标签
全部标签>
2025年技术争霸赛
每日一问
新版本体验
GIF动图学习
信服课堂视频
产品连连看
功能体验
标准化排查
纪元平台
安装部署配置
技术盲盒
高手请过招
社区新周刊
【 社区to talk】
技术晨报
安全效果
技术笔记
每日一记
2023技术争霸赛专题
平台使用
每周精选
2024年技术争霸赛
行业实践
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
产品解析
关键解决方案

本版版主

8
7
2

发帖

粉丝

关注

2
5
0

发帖

粉丝

关注

0
1
0

发帖

粉丝

关注

36
15
1

发帖

粉丝

关注

1
0
0

发帖

粉丝

关注

本版达人