2025 年 1 月 7 日

在本系列中，我们将介绍有关四大数字基础设施基础的重要见解：计算、网络、数据和安全。本博客将探讨开发一种新的安全基础设施架构的重要性，该架构使企业能够以分布式方式保护控制和基础设施，从而确保无缝的全球安全。

有了坚实的基础，即使是最复杂的架构，也可以防御不断变化、层出不穷和日益复杂的威胁环境。

不良行为者以惊人的速度利用人工智能 (AI) 测试网络，使 IT 领导者面临的挑战更加复杂。如今，网络攻击者利用 AI 修改其网络钓鱼策略，以实现攻击定制化和自动化，这可能导致网络安全成本飙升——无论是主动缓解攻击还是被动实施补救协议。

到 2025 年，全球网络犯罪成本将达到 20 万亿美元¹。因此，87% 的首席信息官将增加在网络安全和整体信息安全方面的支出。事实上，这是首席信息官的首要支出类别，他们计划将网络安全预算增加 30%。²

在这种环境下，传统的网络安全措施根本无法奏效。企业需要敏锐而灵活的架构来应对现有威胁，并提供针对新兴威胁的安全保障。

在本文中，我们将探讨：

为什么制定新的 IT 基础设施安全策略很重要
企业网络安全领域面临的新挑战包括
现代 IT 网络基础设施安全由哪些关键要素组成
主机托管如何为企业基础设施安全的成功奠定基础

采用新方法实现 IT 网络安全

在 Digital Realty，我们每天都会听到 AI 领域的新进展。然而，这些进展揭示了影响企业网络安全的趋势。

为了证明需要扩大资源来保护、控制和保障公司的数字资产，请考虑传统的安全架构使企业面临五种新兴威胁：

AI代理：外部的不良行为者和企业内部不满的员工会重新设计系统，以便在网络中执行特定任务，而无需人工干预。
使用第三方 AI 系统泄露机密数据：员工使用当今最流行的 AI 平台来提高效率，可能会无意中使公司面临隐私侵犯，并为数据泄露敞开大门。
企业虚假信息活动：虚假信息源自多个来源，包括竞争对手、前员工和国家，所有这些都可能对企业构成威胁。
网络硬件妥协：网络设备的跟踪、修补、维护（例如不更新或不使用强密码）和退役方面的疏漏，使攻击者更容易通过社会工程学途径入侵企业网络基础设施。
AI 驱动的网络钓鱼威胁：自动化网络钓鱼已使企业现有的社交工程培训计划和恶意软件过滤器不堪重负。这是因为这些系统能从失败的尝试中吸取经验教训，并在短短几分钟内，而不是像过去那样在几周或几个月内，将有效的尝试成倍增加。

除了网络硬件入侵之外，这些威胁还形成了一个看不见的威胁形势。然而，IT 领导者可以调整其传统架构，实施新的 IT 基础设施安全策略进行保护，并在威胁出现并变得更加复杂时进行迭代。与值得信赖的全球数据中心提供商合作，以应对全球环境中上述威胁，是构建现在和未来安全基础设施的方法。

企业网络安全的五大威胁

IT 领导者在数字经济中面临着众多挑战。然而，其中少数几个已经引发了当前关键基础设施的威胁格局。

网络复杂性和规模

每个办公室、地区和部门可能都有自己的工具、系统、软件即服务平台和缩写词缓存。集中这些 IT 使用分支的信息，使 IT 领导者能够深入了解其企业攻击面的规模。

可见性和控制力

这一挑战与网络复杂性和规模密切相关。如何保护看不见的东西？

这是许多 IT 领导人扪心自问的问题，也是理所当然的问题。2022 年，41% 的员工在 IT 部门权限之外部署了数字资产。根据 Gartner 的预测，到 2027 年，该数字将跃升至 75%。³影子数据（存储在 IT 系统之外的数据）泄露平均给每个企业造成 527 万美元的损失。⁴

资源限制

网络越复杂，所需管理人员就越多。一些公司寻求通过 AI 来解决 IT 技能短缺问题。根据 Gartner 的最新研究，到 2028 年，领先企业将使用 Agentic AI 自动化至少 15% 的日常工作决策，而 2024 年这一比例为 0%。⁵

网络安全防护碎片化

多重防火墙部署导致许多企业的安全支离破碎，这一趋势可能会持续。到 2026 年，60% 的企业将运行多个防火墙来保护其网络。⁶

然而，有一种方法可以减轻这些漏洞，并为未来的 IT 基础设施提供保障。借助拥有庞大全球业务的主机托管合作伙伴的网络架构，企业能更有效的控制和管理其数据。

安全、现代 IT 网络基础设施的关键要素

通过灵活的 IT 基础设施，企业可以保护全球资产，并为其业务所在的每个地区量身定制安全措施。敏捷网络基础设施安全系统的元素可能很复杂，但只要有合适的数据中心合作伙伴，这些元素就是可管理的。

适应性

显然，企业必须适应并保护复杂的网络，以管理数字化转型中日益增加的数据量。有了坚实的安全基础，一切皆有可能。快速、安全地与云进行网络互联，以及在选择方案之前测试和扩展用例，是利用 ServiceFabric™ Connect 服务平台的两个优势。

互联互通数据保护

该术语涉及在全球主机托管数据中心（如 PlatformDIGITAL®）中与安全合作伙伴建立联系的机会。这提升了内部网络的性能、可靠性和效率。然而，必须注意的是，我们不提供数据保护服务，而是在我们的数据中心内为提供此类服务的组织提供连接。

以 SumUp 为例。SumUp 是一家总部位于欧洲的移动支付平台。该公司需要一个符合当地数据主权法律的低延迟解决方案，以增强其分布式银行卡交易的安全性。借助 PlatformDIGITAL®，SumUp 与欧洲的一家安全提供商建立了交叉连接。这使得该金融服务公司能够确保交易安全，并保持对欧盟数据隐私法的合规性。⁷

云端安全与管理

对于希望创建敏捷安全的 IT 架构的企业 IT 领导者来说，私有云连接仍然是明智之举。然而，我们了解到，30% 的云端部署会失败。

选择合适的合作伙伴与云端提供商互联，仍然是现代化、安全的 AI 就绪型基础设施的关键任务。⁸

基于 AI 的网络安全操作

IT 领导者可以通过采用基于 AI 的运营和基础设施来增强企业的网络安全。AI 驱动的异常检测和威胁情报支持主动威胁管理，而 AI 辅助的代码扫描和漏洞发现自动化则加强了软件安全。通过利用 AI，企业能够减轻由 AI 增强的网络安全风险，确保对不断演变的网络威胁提供强有力的保护。

然而，必须注意的是，适应性、互联互通数据保护、云安全和管理以及基于 AI 的网络安全操作仅仅涵盖了基础内容。除上述内容外，IT 领导者若想确保其 IT 基础设施面向未来，并减轻其架构对当前（和未来）AI 威胁的影响，还应在其 IT 基础设施安全策略中纳入以下要素：

网络微分段
中央安全管理平台
身份和访问管理
安全自动化和部署
主动漏洞管理
加密通讯

要求建立新的安全基础设施架构

IT 领导者现在有义务推进基于主机托管的安全网络架构。Digital Realty 的方法包括三个部分：安全、控制和保护。

安全

借助安全、开放的数据会议场所和编排结构实现灵活性。此外，简化网络管理的架构可以提高网络的安全性和效率。IT 领导者可以通过敏捷的 IT 基础设施部署企业创新，同时在单个可配置域中管理复杂性。

控制

在全球业务扩展期间，利用数据中心平台处理不同环境中的公司数据，在混合 IT 环境内移动数据的同时，保持对合规性的控制。PlatformDIGITAL® 是一个全球数据中心平台，能够帮助企业降低复杂性并控制其数据，以符合当地的数据主权法规。

保护

在主机托管设备中部署数据丢失保护 (DLP) 策略，避免关键数据遇到未经授权的访问。PlatformDIGITAL® 确保安全、专用的连接，从而在整个组织中实现有效的 DLP 策略。我们的主机托管设施和零信任环境也可加强数据安全政策，从而确保符合法规要求。其优势包括安全、高速、可靠的互联、异地私有存储和计算功能，以减少延迟并提高可靠性。

安全基础：应对新兴威胁形势的现代 IT 基础设施安全解决方案