离别“代办署理”承担：Akamai 与 NVIDIA 联手为老旧工业装备提供硬件断绝掩护

发布时间：2026-03-10 来历：转载 责任编纂：lily

【导读】面临日趋严重且繁杂的收集威逼，要害基础举措措施（如电网、水厂和工业节制体系）因装备老旧懦弱、没法蒙受传统安全代办署理软件的资源开消，持久处在袒露危害之中。为冲破这一掩护瓶颈，Akamai Technologies 近日结合 NVIDIA 推出了一项革命性的解决方案：经由过程将 Akamai Guardicore Segmentation 软件与 NVIDIA BlueField 数据处置惩罚器（DPU）深度交融，该方案乐成将安全进程从主机卸载至自力硬件。这类基在硬件断绝的“无代办署理”架构，不仅实现了于不中止营业运营条件下的 Zero Trust 分段与深度带外监测，更让那些“没法部署代办署理”的重型机械与节制体系初次得到了结实的防护界限，于满意严酷羁系要求的同时，极年夜降低了企业的收集危害评级。

掩护要害基础架构向来是一项艰难的挑战。年夜大都收集安全东西都需要将代办署理（即小型软件步伐）直接安装到计较机上。然而，跟着收集威逼愈发频仍地针对于要害使命情况，各企业正于追求更完美的手腕来掩护要害资产，包括水厂、电网及工场中利用的专用节制器。很多此类体系过在老旧或者懦弱，若运行分外的软件，极可能面对体系瓦解或者出产效率降落的危害。是以，企业往往被迫让敏感的基础架构袒露于外，使其处在轻易遭到进犯的状况。

经由过程将用户可配置的安全进程从主机体系卸载至 NVIDIA BlueField DPU，该结合解决方案可以或许于懦弱或者老旧的体系上实现 Zero Trust 分段，而无需安装任何软件代办署理。它可以或许于不中止营业运营的环境下，提供跨体系、收集及运用步伐的深度带外监测能力。可以及时地强迫实行安全计谋，从而为要害运营体系修筑一道结实的防护界限。终极，该方案不仅能针对于运营勾当提供靠得住的看法，还有可以晋升总体的收集弹性。

除了了分段以外，该解决方案还有可以辨认异样的收集毗连及入侵迹象。借助这类无代办署理方案，企业可以或许于硬件层面过滤威逼并断绝被入侵的体系。是以，纵然举措措施的主计较机受到入侵，也能有用抵御并阻断威逼的进一步扩散。因为 NVIDIA BlueField 充任了自力的“插入路线式”掩护器，是以用户可以或许对于敏感的工业装备实行周密掩护，同时将对于体系机能或者机械装备自己正常运行时间的影响降至最低。

Akamai 企业安全高级副总裁 Ofer Wolf 暗示：“不管您运营的是水厂还有是高机能计较 (HPC) 集群，首要使命都是连结体系全速运转，毫不能让安全软件拖累体系机能。已往，掩护这些情况坚苦重重，由于呆板没法蒙受传统东西带来的资源开消，不然将面对体系瓦解或者致使要害计较速率降落的危害。Akamai 联袂 NVIDIA 正于转变这一近况。经由过程将分段与监测能力卸载至 DPU，咱们不仅为企业提供了一种可以或许即时阻断进犯的要领，还有能最年夜水平地开释 CPU 算力，使其专注在处置惩罚高负载计较的焦点使命。”

NVIDIA 收集营业高级副总裁 Kevin Deierling 暗示：“AI 正于从底子上重塑所有企业。跟着主动化范围的不停扩展，掩护企业的数据与资源绝对于至关主要——但安全毫不能以捐躯正常运行时间或者体系弹性为价钱。经由过程将 Akamai 的分段功效直接集成到 NVIDIA BlueField 中，企业可以或许于基础架构层周全实行 Zero Trust，从而掩护其最敏感的营业运营，同时不会影响体系不变性或者出产机能。”

总结

Akamai 与 NVIDIA 的这次联手，标记着要害基础举措措施安全防护迈入了“硬件界说安全”的新纪元。经由过程将分段与监测能力直接集成至 NVIDIA BlueField DPU，该解决方案完全解决了传统安全东西拖累体系机能甚至致使瓦解的痛点，确保了工业情况于维持全速运转的同时，具有及时阻断进犯、过滤威逼和断绝入侵体系的强盛弹性。正如两边高管所言，这一立异不仅开释了名贵的 CPU 算力以专注在焦点营业，更于基础架构层面周全落地了 Zero Trust 理念，证实了匹敌高级收集威逼无需以捐躯体系不变性或者出产效率及为价钱。