(2024年11月19日-北京)上周六,『第七届SD-WAN & SASE大会暨云网络大会』在北京成功举行,来自产、学、研、用等各领域专家学者及企业代表,围绕SD-WAN、SASE及云网络在算力网络、智算中心、人工智能等新兴技术领域的研发、应用展开多视角对话和思想碰撞。第一线受邀亮相本届大会,与众多参会嘉宾共同探讨了数智化升级技术方向,并着重介绍了第一线AI+云网安服务。
在同期大会年度奖项评选中,第一线SASE解决方案斩获了『2024年度标杆引领·品牌先锋奖』,第一线与火山引擎基础云安全解决方案荣膺了『2024年度"深度用云"优秀实践奖』。
在下午的 SD - WAN&SASE 生态论坛中,第一线产品总监徐颉代表公司发表《网聚智安 一站赋能》主题演讲,向与会嘉宾阐述第一线 SD - WAN + SASE 与 AI 技术的融合成果,以及推进SASE与未来算网协同布局构想。
推进AI与SASE融合
根据IDC对SASE产品服务的最新研究指出,AI能力将渗透到SASE产品和服务的各个模块,提升SASE产品服务的智能化和自动化能力。如今,第一线也正着力践行这一技术趋势的落地。
徐颉在演讲中介绍称,第一线通过与安全伙伴加强合作,将AI模型学习和全面的威胁情报整合能力到SASE POP中,基于其算法的自我学习来提升对未知威胁的识别能力。依托云端AI智能引擎的技术(如主动探测、关联分析和行为分析),整个第一线网络架构能够迅速识别并阻止网络中的未知威胁流量。
此外,在网络安全运营方面,第一线引入了AIOps理念,利用机器学习和深度学习等AI技术,来分析网络运维数据(包括性能指标、网络流量、系统日志和安全事件信息)。在AI的驱动下,第一线网络可通过事件关联和根因分析来识别网络异常,自动分析故障原因,提出修复方案。同时,AI系统通过算法的持续学习,可对实时监控数据和历史数据进行对比,以建立起网络和安全的动态基线,预测网络异常、性能瓶颈和安全风险,并动态调整网络容量、协议路由和安全参数,以优化网络性能和安全态势。
打造接入端+云端一站式解决方案
近年来,第一线通过技术研发与生态合作,在安全服务能力方面不断取得新成果。因而,在上云逐渐成为企业数字化主要选择的趋势下,第一线打造了CWPP云工作负责保护平台。
围绕第一线SASE与CWPP的整合,徐颉指出,两项安全服务能力的综合应用,可为企业客户提供覆盖从云端应用访问安全,到保障云端关键资产安全的一站式解决方案。第一线SASE可负责网络接入侧的安全防护,包括身份验证、应用授权、入侵检测和终端安全等,确保客户办公人员合规接入。第一线CWPP云工作负载保护则负责云上主机的安全防护,包括资产盘点、漏洞检测、安全基线和行为审计等,以防范主机应用侧的潜在风险。
探索适配算网安全赋能
随着大模型的普及,企业越来越多地使用私有数据构建企业级大模型应用。因而,第一线正在探索构建AINet算力协同网络,满足客户高效传输算力数据的需求,实现远程智能计算训练和推理模型的部署。
针对这一未来应用的安全防护,徐颉表示,第一线将在智能计算网络的汇聚节点上部署SASE安全服务,为训练数据和大模型应用提供入侵防护和威胁分析等安全服务,确保用户能够安全地访问大模型应用。
结合AI技术,第一线增强了SASE解决方案的智能和自动化水平,并为企业提供了全面的安全服务。这一进展得到了与会者的广泛认可。接下来,第一线将继续推进SASE与AI技术的整合,研究其在算力网络时代的实际应用,以适应企业在智慧应用场景下的安全布局需求。