一、项目背景
在算力即生产力的智能时代，科研机构的智算中心承担着重要的模型训练与推理任务，然而传统安全防护手段已难以应对高性能计算场景的新型安全挑战。某科研机构的智算中心就面临着严峻的算力安全问题：先进的模型推理服务曾因DDoS攻击被迫中断，加密流量中的恶意程序悄然渗透GPU集群，挖矿病毒更是成为算力损耗的“隐形杀手”，严重影响了科研项目的推进效率。
二、客户需求
该科研机构迫切需要一套高效的算力安全防护方案，以解决当前面临的多重安全问题，具体需求包括：
1、有效抵御DDoS攻击，尤其是应用层的海量攻击流量，保障模型推理服务的持续运行。
2、精准识别并阻断加密流量中的恶意程序，防止其渗透GPU集群，避免对算力资源造成破坏。
3、及时发现并清除挖矿病毒等威胁，减少算力损耗，确保算力资源能最大限度地服务于科研业务。
4、在实现安全防护的同时，尽可能降低对智算业务的干扰，避免因安全设备占用过多资源而影响科研项目的正常开展。
三、解决方案
杭州网世科技提供以下解决方案：
1.高性能边界防护：部署新华三抗DDoS安全设备H3C SecPath AFC2000，有效过滤90%以上的应用层DDoS攻击，实现分钟级僵尸网络DDoS攻击压制；同时配备新华三多业务安全网关H3C SecPath M9000，其可弹性扩展至T级防御，并支持云端协同响应，实现秒级威胁阻断，抵御海量攻击流量。
2.全流量威胁检测：引入流量可视化系统H3C SecPath TAP8000构建智能安全监测网，一次引流即可灵活调度，极大降低网络压力，保障智算业务零干扰；同时部署安全威胁发现与运营管理平台H3C SecCenter CSAP-NDR，该平台能精准识别勒索软件、挖矿木马等30余类威胁，通过AI能力将恶意行为检出率提升至99%以上，支持全包存储、溯源取证，且联合Intel首发的NTR方案，内置Intel Xeon6处理器，全流量检测单机性能可达150G，可有效识别加密流量中的恶意程序。
3.服务器威胁监测：安装服务器安全监测系统H3C SecPath SSMS，其内置业内领先的轻量化服务器安全Agent，能实现秒级发现算力主机威胁，服务器威胁检测识别率达99%以上，且CPU占用率小于1%，在高效防护的同时不影响科研算力的正常使用。
四、客户价值
该解决方案为科研机构带来了显著的价值，具体体现在：
1.成功抵御了DDoS攻击和各类恶意程序的入侵，模型推理服务未再因安全问题中断，保障了科研项目的连续性。
2.挖矿病毒等威胁被及时发现并清除，算力损耗大幅降低，使每P算力都能极致服务于科研业务创新，提升了科研项目的推进效率。
3.全流量威胁检测系统搭建起零干扰的智能安全监测网，安全设备资源占用率低，未对智算业务造成干扰，确保了科研工作的顺利开展。
杭州网世提供了及时的部署实施和后续运维服务，让科研机构能够专注于科研工作，无需为算力安全问题过多担忧，切实感受到了本地化服务的便捷与高效。
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！
