6 月 9 日消息，諾基亞今日宣布推出 Deepfield Genome Shield，并將其定義為業(yè)界首個面向 AI 時代的自動化安全防護系統(tǒng)。
該方案面向電信運營商、托管服務提供商、互聯(lián)網(wǎng)交換中心以及云基礎設施建設方，提供主動式、持續(xù)運行的分布式拒絕服務（DDoS）防護能力，以應對當前快速變化的網(wǎng)絡安全威脅環(huán)境。
諾基亞表示，過去一年中 DDoS 攻擊模式發(fā)生了顯著變化。攻擊來源正從傳統(tǒng)的外部網(wǎng)絡轉向運營商網(wǎng)絡內(nèi)部的大量受感染終端設備。諾基亞估計，全球范圍內(nèi)目前約有 2 億臺受感染用戶設備組成住宅代理僵尸網(wǎng)絡，這些設備能夠在用戶不知情的情況下被遠程控制，用于發(fā)起大規(guī)模攻擊。諾基亞稱，這類住宅代理僵尸網(wǎng)絡的整體攻擊能力預計已達到 250Tbps 至 600Tbps 規(guī)模。
根據(jù)諾基亞介紹，新型攻擊通常來自真實用戶設備，能夠在數(shù)秒至數(shù)分鐘內(nèi)產(chǎn)生多太比特級流量突發(fā)，并快速在數(shù)千個節(jié)點之間輪換 IP 地址。公司認為，傳統(tǒng)依賴流量清洗中心和事后響應的防御方式難以及時應對持續(xù)時間不足一分鐘的攻擊。同時，自動化和人工智能驅動的 DDoS 工具正在推動住宅代理供應鏈規(guī)模化發(fā)展，而 AI 輔助代碼生成技術也在加速攻擊規(guī)避手段的演進。
據(jù)介紹，Deepfield Genome Shield 基于諾基亞現(xiàn)有 Deepfield Defender 平臺打造，旨在將防護模式從事后緩解轉向主動執(zhí)行。該系統(tǒng)會整合來自多個來源的持續(xù)更新威脅情報，包括覆蓋超過 50 億互聯(lián)網(wǎng)終端的 Secure Genome 數(shù)據(jù)庫、Global Deepfield Threat Alliance（GDTA）遙測數(shù)據(jù)以及 Deepfield 網(wǎng)絡靶場中的惡意軟件和僵尸網(wǎng)絡指揮控制服務器（C2）實時分析結果，并將這些信息自動轉化為網(wǎng)絡范圍內(nèi)執(zhí)行的 DDoS 防護策略。
諾基亞表示，該產(chǎn)品是公司首個專門面向 AI 時代打造的安全套件，不僅可用于應對 AI 網(wǎng)絡威脅，同時還可為運營商越來越依賴的 AI 和機器學習系統(tǒng)提供持續(xù)更新的安全遙測數(shù)據(jù)。
作為首批部署客戶之一，Reddot 已開始使用 Genome Shield。Reddot 網(wǎng)絡基礎設施總監(jiān) Charlie Attoum 表示：“通過部署 Nokia Deepfield Genome Shield，我們已經(jīng)從被動、手動的工作流程轉向主動、統(tǒng)一的安全平臺。在攻擊發(fā)生之前于網(wǎng)絡邊緣阻斷僵尸網(wǎng)絡指揮控制通信，有助于確保最高可用性和清潔流量。此次部署保證客戶連接至 Reddot 網(wǎng)絡時，選擇的是一個以最高級別安全性為目標構建的網(wǎng)絡。”
諾基亞 Deepfield 副總裁兼總經(jīng)理 Jeff Smith 表示：“過去一年從根本上改變了 DDoS 安全領域。住宅代理僵尸網(wǎng)絡推翻了過去 25 年關于攻擊方式和防御方式的許多假設。如今真正的挑戰(zhàn)是在網(wǎng)絡規(guī)模下持續(xù)、自動地維護動態(tài)且龐大的 IP 威脅情報庫，并實時執(zhí)行防護策略。Genome Shield 正是行業(yè)對此挑戰(zhàn)的回應。”
在功能方面，Genome Shield 將 Deepfield Defender 的防護能力擴展為四個主要組成部分，IT之家匯總如下：
“Botnet C2 Disruption（僵尸網(wǎng)絡 C2 阻斷）”用于阻止指揮控制通信，防止攻擊啟動；
“DDoS Policers”通過主動速率限制抑制放大攻擊和大流量攻擊；
“Custom Policies”允許用戶通過開放 API 創(chuàng)建自定義安全策略；
“Observability”則提供受感染設備、僵尸網(wǎng)絡節(jié)點以及新興安全趨勢的監(jiān)控儀表板。
諾基亞表示，該平臺通過六類持續(xù)更新的威脅情報來源提供支持，包括 Cloud Genome、Secure Genome、GDTA、DeepRange 網(wǎng)絡安全靶場、社區(qū)共享威脅情報以及商業(yè)授權情報數(shù)據(jù)。
在部署方面，Genome Shield 需要配合 Deepfield Defender 使用，支持本地部署、云服務（SaaS）以及混合部署模式，并采用按需擴展的授權方式。
該方案兼容 Nokia 7750 Service Router、7330 SXR、7250 IXR、7750 Defender Mitigation System（DMS）等設備，同時支持部分第三方廠商路由器。
諾基亞表示，Genome Shield 的部分核心能力已經(jīng)集成至 Deepfield Defender，并已在客戶網(wǎng)絡中投入使用。更多功能將在 2026 年內(nèi)陸續(xù)推出。
