【导读】面对日益严峻且复杂的网络威胁，关键基础设施（如电网、水厂及工业控制系统）因设备老旧脆弱、无法承受传统安全代理软件的资源开销，长期处于暴露风险之中。为突破这一保护瓶颈，Akamai Technologies 近日联合 NVIDIA 推出了一项革命性的解决方案：通过将 Akamai Guardicore Segmentation 软件与 NVIDIA BlueField 数据处理器（DPU）深度融合，该方案成功将安全进程从主机卸载至独立硬件。这种基于硬件隔离的“无代理”架构，不仅实现了在不中断业务运营前提下的 Zero Trust 分段与深度带外监测，更让那些“无法部署代理”的重型机械与控制系统首次获得了坚固的防护边界，在满足严格监管要求的同时，极大降低了企业的网络风险评级。

保护关键基础架构历来是一项艰巨的挑战。大多数网络安全工具都需要将代理（即小型软件程序）直接安装到计算机上。然而，随着网络威胁愈发频繁地针对关键任务环境，各企业正在寻求更完善的手段来保护关键资产，包括水厂、电网和工厂中使用的专用控制器。许多此类系统过于老旧或脆弱，若运行额外的软件，很可能面临系统崩溃或生产效率下降的风险。因此，企业往往被迫让敏感的基础架构暴露在外，使其处于容易受到攻击的状态。

通过将用户可配置的安全进程从主机系统卸载至 NVIDIA BlueField DPU，该联合解决方案能够在脆弱或老旧的系统上实现 Zero Trust 分段，而无需安装任何软件代理。它能够在不中断业务运营的情况下，提供跨系统、网络和应用程序的深度带外监测能力。可以实时地强制实施安全策略，从而为关键运营系统构筑一道坚固的防护边界。最终，该方案不仅能针对运营活动提供可靠的见解，还可以提升整体的网络弹性。

除了分段之外，该解决方案还可以识别异常的网络连接和入侵迹象。借助这种无代理方案，企业能够在硬件层面过滤威胁并隔离被入侵的系统。因此，即使设施的主计算机遭到入侵，也能有效抵御并阻断威胁的进一步扩散。由于 NVIDIA BlueField 充当了独立的“插入线路式”保护器，因此用户能够对敏感的工业设备实施严密保护，同时将对系统性能或机械设备本身正常运行时间的影响降至最低。

Akamai 企业安全高级副总裁 Ofer Wolf 表示：“无论您运营的是水厂还是高性能计算 (HPC) 集群，首要任务都是保持系统全速运转，绝不能让安全软件拖累系统性能。过去，保护这些环境困难重重，因为机器无法承受传统工具带来的资源开销，否则将面临系统崩溃或导致关键计算速度下降的风险。Akamai 携手 NVIDIA 正在改变这一现状。通过将分段与监测能力卸载至 DPU，我们不仅为企业提供了一种能够即时阻断攻击的方法，还能最大程度地释放 CPU 算力，使其专注于处理高负载计算的核心任务。”

NVIDIA 网络业务高级副总裁 Kevin Deierling 表示：“AI 正在从根本上重塑所有企业。随着自动化规模的不断扩大，保护企业的数据与资源绝对至关重要——但安全绝不能以牺牲正常运行时间或系统弹性为代价。通过将 Akamai 的分段功能直接集成到 NVIDIA BlueField 中，企业能够在基础架构层全面实施 Zero Trust，从而保护其最敏感的业务运营，同时不会影响系统稳定性或生产性能。”

总结

Akamai 与 NVIDIA 的此次联手，标志着关键基础设施安全防护迈入了“硬件定义安全”的新纪元。通过将分段与监测能力直接集成至 NVIDIA BlueField DPU，该解决方案彻底解决了传统安全工具拖累系统性能甚至导致崩溃的痛点，确保了工业环境在维持全速运转的同时，具备实时阻断攻击、过滤威胁及隔离入侵系统的强大弹性。正如双方高管所言，这一创新不仅释放了宝贵的 CPU 算力以专注于核心业务，更在基础架构层面全面落地了 Zero Trust 理念，证明了对抗高级网络威胁无需以牺牲系统稳定性或生产效率和为代价。