NVIDIA 英伟达采用 DOCA 1.2 框架 使用自适应云安全保护主机服务

作为世界领先的数据处理器，BlueField 在今年又再次更新其软件框架，采用DOCA 1.2 的软件框架，可以很好地帮助 NVIDIA 英伟达DPU 提供更好的服务。

基于 zero trust 原则的现代安全方法对于确保当今数据中心的安全至关重要，因为数据中心内的资源不再能够自动信任。App Shield 可检测对系统中关键服务的攻击。在许多系统中，这些关键服务负责确保许多应用程序执行的完整性和隐私性。

DOCA App Shield 提供主机监控，使网络安全供应商能够创建硬件加速的入侵检测系统（ IDS ）解决方案，以识别对任何物理或虚拟机的攻击。它可以将有关应用程序状态的数据提供给安全信息和事件管理（ SIEM ）或扩展检测和响应（ XDR ）工具，还可以增强追踪溯源的深度调查。

如果企业/个人用户的主机受到威胁，攻击者通常会利用安全控制机制漏洞横向移动到数据中心网络上的其他服务器和设备。App Shield 使安全团队能够屏蔽其应用程序进程，持续验证其完整性，进而检测恶意活动。

如果攻击者杀死机器安全代理的进程，App Shield 可以通过隔离受损主机来减轻攻击，防止恶意软件访问机密数据或传播到其他资源。App Shield 是打击网络犯罪的一项重要进步，也是实现零信任安全立场的有效工具。

BlueField DPU 和 DOCA 软件框架为合作伙伴和开发人员提供了建立零信任解决方案和解决现代数据中心安全需求的开放基础。同时， DOCA 和 BlueField 为网络、安全、存储创建了一个隔离和安全的服务域，以及基础架构管理，这是实现零信任战略的理想选择。