計世網

聚焦網絡安全,NVIDIA助力數據中心實現零信任安全保護
作者:王莉娟 | 來源:計算機世界
2021-11-10
零信任安全應成為全面安全戰略的一個基礎支柱。

 

11月8日至11日,NVIDIA召開了GTC大會。圍繞深度學習、數據科學、高性能計算、機器人、數據中心和網絡圖形等技術,業界相關人士進行了深度交流,并分享了各自對于技術的理解。

此次大會上,繼春季 GTC大會中發表虛擬主題演講后,NVIDIA創始人兼首席執行官黃仁勛也再次進行了主題演講,并帶來多項新技術和新產品的發布。

加速安全服務

目前,企業數據中心需要處理高速增長的用戶、應用程序和數據流量,使得企業在缺乏零信任保護模式的情況下,極易受到攻擊。

基于此,NVIDIA發布了一款零信任安全框架——NVIDIA DOCA 1.2。據介紹,該框架能夠幫助開發者實現網絡安全即服務,將數據中心安全保護擴展到用戶涉及的應用程序、數據、設備、存儲、和基礎設施等幾乎每個關鍵點。

據悉,NVIDIA DOCA 1.2能夠支持開發者構建基于NVIDIA BlueField DPU的應用。借助DOCA 1.2零信任安全框架,開發者可以建立量化的云服務來控制資源訪問、驗證每個應用和用戶,隔離可能受到影響的機器并保護數據免遭破壞和盜竊。

此外,DOCA 1.2中提供的其他高級零信任功能包括軟件和硬件認證、硬件加速的線速數據加密、支持分布式防火墻和智能遙測,以及策略執行,如基于角色的訪問控制和微服務、租戶之間的安全隔離等,所有這些都可作為容器部署,以供開發者使用。

NVIDIA網絡高級副總裁 Kevin Deierling表示:“AI、5G和智能設備等革命性創新的增長,極大地增加了現代數據中心的流量,使得識別潛在的入侵和攻擊變得更加困難。NVIDIA零信任安全框架使得開發者能夠創建全面安全的環境,從而保護云原生數據中心的幾乎每一個方面,并始終比日益復雜的安全威脅更領先一步。”

推動數據中心創新

據NVIDIA介紹,DOCA 1.2零信任安全框架是驅動NVIDIA BlueField DPU的基礎軟件。NVIDIA BlueField DPU可以卸載、加速和隔離數據中心基礎設施任務。

如同NVIDIA CUDA使開發者能夠構建基于NVIDIA GPU的應用程序,DOCA使開發者能夠基于BlueField DPU構建軟件定義、硬件加速的網絡、安全、存儲和管理應用程序。

Juniper Networks是首批利用BlueField和DOCA的網絡安全企業。

Juniper Networks首席技術官Raj Yavatkar表示:“零信任安全應成為全面安全戰略的一個基礎支柱。通過引入新的方法實現零信任安全的操作化,我們可以使這項技術在整個行業中快速普及。Juniper Networks長期以來一直倡導開放架構以確??蛻舻倪x擇權。DOCA能夠很好的滿足行業客戶的數字轉型需求,這種方法的應用將幫助客戶更好地保護其云應用,并采用零信任原則。”

云計算和超級計算融合新時代

會上,NVIDIA還發布了新一代InfiniBand 網絡平臺——NVIDIA Quantum-2。據NVIDIA介紹, Quantum-2平臺即400Gbps的InfiniBand 網絡平臺,包括NVIDIA Quantum-2 交換機、Connectx-7網卡、BlueField-3數據處理器DPU和所有支持這種新架構的軟件。能夠為云計算提供商和超級計算中心提供極致的性能、廣泛的接入能力及強大的安全性。

值得一提的是,NVIDIA Quantum-2平臺推出之時,正值越來越多的超級計算中心走向為廣大用戶開放之際,其中也包括許多外部用戶。于此同時,全球云服務提供商也開始為他們的數以百萬計的客戶提供更多的超級計算服務。

NVIDIA Quantum-2 平臺能夠滿足上述的兩種趨勢的高要求。憑借單端口每秒400 Gbps 的高吞吐量,NVIDIA Quantum-2 InfiniBand 將網速提高了一倍,網絡端口數量增加了三倍。它在性能提升3倍的同時,還將對數據中心網絡所需的交換機數量減少了6倍,于此同時,數據中心的能耗和空間各減少了 7%。

此外,NVIDIA Quantum-2平臺中集成了納秒級精度的時鐘系統可以同步分布式應用,如在數據庫處理中,有助于減少等待及空閑時間。納秒時鐘是一種新功能,其使得云數據中心可成為電信網絡的一部分,可以托管軟件定義的5G 無線服務。

NVIDIA網絡高級副總裁 Gilad Shainer 表示:“如今,超級計算中心和公有云的訴求正在走向融合,它們需要為新一代高新能計算 (HPC)、Al 和數據分析的應用提供盡可能高的性能,同時還應安全隔離應用,并響應用戶對流量的不同需求。憑借 NVIDIA Quantum InfiniBand 平臺,現代數據中心已經可以將這一遠景變為現實。”

責任編輯:王莉娟