相信很多人有过这样的体验:在玩竞技手游时,一旦网络延迟超过100毫秒,就会明显感受到卡顿,一眨眼功夫就被对手“偷家”。同样,在网络安全攻防对抗中,一旦防御策略下发出现延迟,攻击者就能在秒级时间内入侵边界防线。

深信服认为,安全“防”为先,边界安全是网络安全的第一道防线,犹如“一夫当关,万夫莫开”。相比事后检测与响应的高成本投入,“做好边界防护,将威胁拒之门外,从而降低后续的安全风险”才是用户安全建设的首要目标。

但是,传统防火墙的进化速度已经难以跟上网络威胁的快速变化。例如,像“银狐”等热门新型威胁,能在短时间内产生几百万次变种,而硬件设备由于规则库容量和更新速度的限制,难以有效应对。

那么,防火墙该如何破局,才能实时防御新型威胁,筑牢第一道防线?

这一切,都指向一个共同的技术理念。

技术突破——

AI大模型+云化技术,重构边界安全防护

银狐病毒、Log4j漏洞、勒索软件等热门新型威胁以前所未有的速度在变种。深信服安全运营中心监测到,每天新增的网络威胁超过100万。而且,钓鱼邮件、0day攻击等高级攻击也变得更加隐蔽。

传统防火墙本地存储能力有限,能存放千万级规则已是极限,依靠本地规则库或普通云查杀,难以快速识别和拦截各种新型威胁。

AI大模型技术的出现,为突破这一瓶颈带来了曙光。

与传统检测方式相比,AI大模型重构安全检测效果,更加精准地防御新型威胁。例如,从加密流量中提取行为特征,挖掘弱特征间的隐藏关联,发现隐藏的恶意活动;分析海量历史攻击数据,发现潜在的攻击手段和策略,并预测未来可能发生的攻击,等等。

理想很丰满,但现实很骨感。AI大模型应用至少需要2-4张4090D显卡和64GB以上的内存,且多为蒸馏阉割版本。AI大模型的训练与推理对算力需求如此巨大,仅依靠防火墙本地设备是难以支撑的。

因此,防火墙要想突破安全防护瓶颈,实时利用AI大模型能力防御新型威胁,要满足更广泛用户的需求,就必须连云——通过云端无限的计算资源,打破传统硬件的性能限制,为用户提供更高效、更灵活的安全防护。

架构创新——

不同于异步云查,内联云端实现实时防御

硬件接入云端就能实现真正的实时防御吗?并非如此简单。

当前主流的异步云查模式存在滞后性——本地设备先放通无法识别的威胁,等云端事后研判并更新规则到本地防火墙,才能在第二次遇到相同的威胁时进行拦截。而且,传统防火墙本地规则库更新频率慢,通常一天更新一次。这将导致威胁首包无法实时阻断,边界防护存在安全漏洞。

深信服防火墙并非简单的云端赋能,而是创新性地采用内联云端的整体架构设计,突破传统防火墙的瓶颈。通过这种架构,本地设备与云端实现无缝衔接,当流量在本地完成初步处理后,会按需绕流至云端进行深度检测。

然而,仅依靠内联架构是远远不够的。因为流量经过云端处理,将会增加时延,因此云端节点需要尽可能靠近防火墙,从而提升用户体验。

基于自建的全国30+PoP节点,深信服防火墙就近接入云端,将本地无法识别的流量(如未知DNS、未知IP),智能引流至云端PoP节点进行实时检测。每个节点都承载着百亿威胁情报,实现100毫秒实时拦截新型威胁,将攻击直接扼杀在边界。

实际效果——

100毫秒,安全领先与体验极致的完美融合

100毫秒,意味着深信服力求领先的安全效果和极致的用户体验——致力于不漏过任何一个新型威胁,同时对齐国际一流云安全厂商的云服务时延,让用户在安全防护中无感知。

领先的安全效果,拦截一切不安全的外联

一旦黑客利用漏洞入侵主机,就会维持权限并建立C2通信。如果缺乏实时防御能力,攻击者可在几分钟内迅速拿下更多主机权限,横向扩散,造成更大的破坏,甚至导致用户面临被通报的风险。

因此,防火墙必须以快制快,通过内联云端百亿威胁情报,确保云端在100毫秒完成实时研判并返回结果,精准执行拦截或放通操作。2024年,深信服云端百亿威胁情报拦截超过523亿次新型威胁。

极致的用户体验,确保业务不受影响

正常的网络访问时延通常在50毫秒左右,所以100毫秒实时拦截新型威胁对用户来说是无感知的。在不影响业务的前提下,每一个流量都经过云端百亿威胁情报的检测。

深信服AI+SASE赋能的下一代防火墙AF内联云端架构

创新是刻在深信服骨子里的强大基因。从2011年发布首款下一代防火墙起,深信服14年来始终坚持洞察技术演进趋势,围绕用户需求持续创新。

未来,深信服将基于内联云端的先进架构,以“AI+云化”的方式,让防火墙不断焕发出“新的生命力”,摆脱新型威胁防不住的困局,实现安全效果的触手可及。

AF老用户以旧“焕”新,硬件最高可优惠80%。先进升级,海外友商防火墙设备也可参与活动。

云端AI大模型赋能防火墙,实时防御新型威胁。AF内联钓鱼检测大模型,钓鱼邮件检出率95%以上。现开放内测,欢迎咨询！