NVIDIA Blog
·
NVIDIA为全球关键基础设施带来AI驱动的网络安全
内容提要
随着技术数字化，工业控制系统（ICS）越来越依赖企业网络和云，面临网络安全威胁。NVIDIA与多家网络安全公司合作，推动OT网络的零信任安全模型，以确保实时威胁检测与响应，提升关键基础设施的安全性。
关键要点
-
随着技术数字化，工业控制系统（ICS）越来越依赖企业网络和云，面临网络安全威胁。
-
OT系统控制现实世界的过程，网络安全事件可能立即影响安全性和运营连续性。
-
许多OT和ICS系统未能抵御现代网络攻击，尽管它们在自动化和连接性方面有所现代化。
-
NVIDIA与多家网络安全公司合作，推动OT网络的零信任安全模型，以确保实时威胁检测与响应。
-
零信任模型要求对每个用户、设备和工作负载进行持续验证和授权。
-
Forescout与NVIDIA合作，使零信任在OT环境中变得可行，提供实时风险评估和基于策略的执行。
-
西门子展示其AI就绪的工业自动化数据中心，整合了IT/OT平台的核心元素。
-
Akamai扩展了其Guardicore平台，支持在NVIDIA BlueField上进行无代理分段，直接在边缘执行零信任策略。
-
Xage Security与NVIDIA合作，为能源基础设施和AI系统提供零信任安全。
-
新的OT网络安全架构在NVIDIA BlueField DPUs上运行，确保不干扰时间敏感的操作。
-
这种架构帮助更快地检测和遏制威胁，同时增强分布式环境的弹性。
延伸解读
零信任模型的应用挑战
尽管零信任安全模型在IT环境中已被广泛采用，但在OT环境中的应用仍面临诸多挑战。传统的OT系统往往依赖于专有协议和老旧设备，这使得实施持续验证和授权变得复杂。因此，企业在推进零信任策略时，需要考虑这些系统的特殊性和潜在的兼容性问题。
AI与网络安全的结合
NVIDIA通过与多家网络安全公司合作，将AI技术引入OT网络安全。这种结合不仅提升了实时威胁检测的能力，还增强了对复杂网络环境的适应性。企业在选择网络安全解决方案时，应关注其是否具备AI驱动的实时响应能力，以应对不断演变的网络威胁。
边缘计算的重要性
随着OT环境的复杂性增加，边缘计算在网络安全中的作用愈发重要。NVIDIA BlueField DPUs能够在靠近操作系统的地方运行安全服务，从而确保关键过程不受干扰。这种架构不仅提高了安全性，还能在不影响操作的情况下快速响应威胁，企业应重视边缘计算的部署。
延伸问答
NVIDIA在网络安全方面的主要合作伙伴有哪些？
NVIDIA与Akamai、Forescout、Palo Alto Networks、Xage Security和西门子等多家网络安全公司合作。
什么是零信任安全模型，它如何应用于OT环境？
零信任安全模型要求对每个用户、设备和工作负载进行持续验证和授权，尽管在OT环境中应用传统的零信任原则较为困难。
NVIDIA BlueField DPUs在OT网络安全中有什么作用？
NVIDIA BlueField DPUs在OT网络安全中运行安全服务，确保保护与操作系统分离，从而不影响关键过程。
Forescout如何帮助实现OT环境中的零信任？
Forescout提供持续的无代理发现和分类，进行实时风险评估和基于策略的执行，以实现OT环境中的零信任。
西门子在工业自动化中如何整合网络安全？
西门子展示了其AI就绪的工业自动化数据中心，整合了IT/OT平台的核心元素，提供符合IEC 62443的网络安全架构。
Xage Security如何保护能源基础设施？
Xage Security与NVIDIA合作，将零信任安全嵌入能源基础设施和AI系统，保护能源资产并管理第三方访问。
