思科發(fā)布 Hypershield 冀加強(qiáng)數(shù)據(jù)中心和云平臺(tái)的安全性

　　思科系統(tǒng)公司(Cisco Systems Inc. )今天發(fā)布新的安全框架 Hypershield，目的是加強(qiáng)數(shù)據(jù)中心和云基礎(chǔ)設(shè)施，應(yīng)對人工智能帶來的挑戰(zhàn)。

　　思科新的 Hypsershield 框架旨在保護(hù)各種環(huán)境中的應(yīng)用、設(shè)備和數(shù)據(jù)，包括公共和私有數(shù)據(jù)中心、云和物理位置。Hypsershield 服務(wù)包括人工智能集成，可實(shí)現(xiàn)比過去僅靠人力的辦法更先進(jìn)的安全性。

　　Hypershield 使用最初為超大規(guī)模公共云開發(fā)的技術(shù)，而這些技術(shù)現(xiàn)在已適用于各種規(guī)模的企業(yè)。該服務(wù)更多地是一種安全結(jié)構(gòu)，而不僅僅是一道安全屏障，Hypershield 可以在每個(gè)應(yīng)用程序服務(wù)、Kubernetes 集群、容器、虛擬機(jī)和網(wǎng)絡(luò)端口上實(shí)施安全措施，可以增強(qiáng)數(shù)據(jù)中心甚至病房等各種環(huán)境的安全性。

　　思科執(zhí)行副總裁兼安全與協(xié)作部總經(jīng)理 Jeetu Patel 表示，“人工智能的潛力大有可能使得全球 80 億人產(chǎn)生與 800 億人相同的影響力。在如此創(chuàng)造出的大量資源和機(jī)會(huì)的情況下，我們必須重新想象數(shù)據(jù)中心的作用，例如數(shù)據(jù)中心如何連接、有關(guān)的安全性、運(yùn)營和擴(kuò)展等等。”

　　他補(bǔ)充表示，思科 Hypershield 的強(qiáng)大之處在于，Hypershield 可以“把安全放在你需要的任何地方，例如放在軟件中、服務(wù)器中，甚至放在將來的網(wǎng)絡(luò)交換機(jī)中。在你擁有的分布式系統(tǒng)可能包括數(shù)十萬個(gè)執(zhí)行點(diǎn)時(shí)，簡化管理是至關(guān)重要的。”

　　Hypershield 的安全執(zhí)行分為三個(gè)不同的層次：軟件、虛擬機(jī)以及網(wǎng)絡(luò)和計(jì)算服務(wù)器及設(shè)備。三個(gè)層次都利用了高性能計(jì)算和超大規(guī)模公共云中廣泛使用的相同硬件加速器。

　　Hypershield 也是建立在三大支柱上。第一，Hypershield 是人工智能原生的，一開始就是遵從自主和預(yù)測的構(gòu)建和設(shè)計(jì)。Hypershield 也是云原生的，其構(gòu)建基于開源的 eBPF。另外，Hypershield 是超分布式的，Hypersd 的安全控制是嵌入在服務(wù)器和網(wǎng)絡(luò)結(jié)構(gòu)中。Hypershield 可覆蓋各種云，并可以利用硬件加速(包括數(shù)據(jù)處理單元)針對應(yīng)用程序和網(wǎng)絡(luò)行為的異常進(jìn)行分析和作出響應(yīng)。

　　Hypershield 新服務(wù)還可以解決三大安全挑戰(zhàn)。Hypershield 首先是提供分布式漏洞利用保護(hù)(Distributed Exploit Protection)，可以部署補(bǔ)償控制防范漏洞，同時(shí)減少攻擊者利用新威脅的時(shí)間。

　　而自主分段(Autonomous Segmentation)則可以進(jìn)行持續(xù)自適應(yīng)和強(qiáng)制執(zhí)行網(wǎng)絡(luò)分割，有助于防止攻擊者在網(wǎng)絡(luò)內(nèi)橫向移動(dòng)。另外，自我鑒定升級(jí)(Self-qualifying upgrades)可以簡化軟件升級(jí)和策略變更的測試和部署，將停機(jī)時(shí)間降至最短，做法是采用數(shù)字孿生進(jìn)行部署前測試的雙數(shù)據(jù)平面方法。