在生成式AI技術(shù)的推動(dòng)下,企業(yè)網(wǎng)絡(luò)架構(gòu)正經(jīng)歷著前所未有的變革。傳統(tǒng)的以數(shù)據(jù)中心為核心、邊界清晰的網(wǎng)絡(luò)模式正逐漸轉(zhuǎn)變?yōu)槎嘀行摹⑦吔缒:男履J?。這一轉(zhuǎn)變不僅深刻影響著企業(yè)的業(yè)務(wù)布局,也對(duì)網(wǎng)絡(luò)安全提出了新的挑戰(zhàn)。
從企業(yè)級(jí)業(yè)務(wù)需求來看,用戶正加速向多云化、SaaS化和移動(dòng)化轉(zhuǎn)型。傳統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)已難以滿足當(dāng)前企業(yè)的安全需求,邊緣側(cè)的安全防護(hù)成為了企業(yè)關(guān)注的焦點(diǎn)。隨著企業(yè)數(shù)字化轉(zhuǎn)型的深入,網(wǎng)絡(luò)邊界的模糊化成為了首要挑戰(zhàn)。
在過去,企業(yè)往往通過堆疊安全產(chǎn)品來構(gòu)建安全體系,這種模式在數(shù)據(jù)中心為核心、網(wǎng)絡(luò)邊界清晰的傳統(tǒng)模式下是有效的。然而,隨著AI應(yīng)用的普及,企業(yè)跨云、跨數(shù)據(jù)中心、甚至跨地域的運(yùn)營模式成為了常態(tài)。這導(dǎo)致企業(yè)在搭建運(yùn)維網(wǎng)絡(luò)時(shí),需要面對(duì)不同管理平臺(tái)的選擇,不僅人力和資金投入巨大,而且難以實(shí)現(xiàn)有效的協(xié)同作戰(zhàn)。
安全行業(yè)專家指出,傳統(tǒng)的安全模式已經(jīng)無法達(dá)到預(yù)期的管理效果。例如,云上安全服務(wù)和本地防護(hù)能力在防護(hù)策略和性能上存在差異,導(dǎo)致防護(hù)效果不盡如人意。隨著業(yè)務(wù)云化發(fā)展和混合辦公的普及,安全威脅場(chǎng)景日益復(fù)雜多樣,企業(yè)需要管理的安全策略和安全數(shù)據(jù)類型數(shù)量激增。
傳統(tǒng)安全防護(hù)體系大多圍繞數(shù)據(jù)中心構(gòu)建,難以執(zhí)行跨越本地和云端的統(tǒng)一安全策略,管理全局?jǐn)?shù)據(jù)也力不從心。產(chǎn)品之間的協(xié)同能力很弱,甚至完全無協(xié)同,既無法共享安全威脅的上下文,也無法有效聯(lián)動(dòng)應(yīng)對(duì)威脅。因此,安全產(chǎn)品平臺(tái)化建設(shè)成為了應(yīng)對(duì)這些困境的有效方法。
在構(gòu)建安全能力時(shí),企業(yè)需要綜合考慮邊緣云、分布式云、混合云等各種場(chǎng)景進(jìn)行方案設(shè)計(jì),最大化利用各系統(tǒng)間的協(xié)作實(shí)現(xiàn)協(xié)同防御。同時(shí),隨著網(wǎng)絡(luò)邊界的模糊化,企業(yè)在選擇解決方案時(shí)更傾向于SASE接入組網(wǎng)服務(wù),特別是具備海量節(jié)點(diǎn)的邊緣網(wǎng)絡(luò)服務(wù)商。
除了網(wǎng)絡(luò)邊界模糊外,企業(yè)還面臨著更為嚴(yán)峻的數(shù)據(jù)泄露風(fēng)險(xiǎn)。據(jù)相關(guān)報(bào)告顯示,高達(dá)78%的受訪者在過去一年中經(jīng)歷過敏感數(shù)據(jù)泄露或系統(tǒng)入侵,給企業(yè)帶來了巨大的經(jīng)濟(jì)損失。隨著企業(yè)數(shù)字化的發(fā)展,越來越多的業(yè)務(wù)放在云上,暴露面增加,數(shù)據(jù)價(jià)值提升,攻擊者更加關(guān)注竊取企業(yè)核心數(shù)據(jù)以達(dá)到勒索目的。
生成式AI技術(shù)的普及也推動(dòng)了攻擊手段的升級(jí)。攻擊者利用AI能力發(fā)動(dòng)攻擊已經(jīng)屢見不鮮,Gartner預(yù)測(cè)到2025年,生成式AI的采用將導(dǎo)致企業(yè)所需的網(wǎng)絡(luò)安全資源激增,應(yīng)用和數(shù)據(jù)安全支出將增加15%以上。面對(duì)這些挑戰(zhàn),企業(yè)必須加大投入,升級(jí)安全防護(hù)手段。
在衛(wèi)星互聯(lián)網(wǎng)領(lǐng)域,隨著其構(gòu)建和快速發(fā)展,安全行業(yè)也面臨著新的需求與挑戰(zhàn)。與傳統(tǒng)衛(wèi)星網(wǎng)相比,衛(wèi)星互聯(lián)網(wǎng)在安全方面需要確??缇W(wǎng)絡(luò)的、多端側(cè)的通信安全,要求更高。衛(wèi)星互聯(lián)網(wǎng)面臨信號(hào)干擾與阻斷、側(cè)信道攻擊及物理攻擊、供應(yīng)鏈攻擊以及密碼安全攻擊等多重威脅。
為了應(yīng)對(duì)這些挑戰(zhàn),企業(yè)需要一個(gè)一體化與模塊化服務(wù)能力的網(wǎng)絡(luò)安全產(chǎn)品。一體化安全防護(hù)體系能夠確保企業(yè)安全無死角,統(tǒng)一管理配置,降低運(yùn)維難度和復(fù)雜度,并從全局視角更好地發(fā)現(xiàn)攻擊者的真實(shí)意圖,進(jìn)行有效攔截防護(hù)。一體化服務(wù)模式不僅能夠降本增效,還能提高防護(hù)效率。
目前,各大安全廠商都在平臺(tái)化產(chǎn)品上進(jìn)行了深入布局。隨著云計(jì)算和人工智能的快速發(fā)展,分散式的安全工具部署逐漸暴露出諸多問題,企業(yè)希望整合多種安全功能于統(tǒng)一的平臺(tái)方案中,增強(qiáng)威脅檢測(cè)與響應(yīng)能力,降低管理復(fù)雜度,提升安全運(yùn)營效率。