台湾AI云商转，资安成新焦点，取得2项ISO认证并建构3大资安防御

为推动国内AI应用发展，由科技部国研院国网中心建置的台湾AI云（Taiwan Computing Cloud，TWCC），在近半年的分阶段开放营运下，于10月17日正式宣布商转。

随着台湾AI云正式开放业界使用，近日，国网中心宣布他们的资安防护已全面升级，例如，取得ISO 27017与ISO 27018两项认证，以展现他们对于相关防护的重视，包括提供安全的云端服务环境，以及满足用户对资安的基本要求。

对于这次通过的两项验证，国网中心平台开发组副组长卢鸿复表示，其认证范围是整个台湾AI云，包含高效能运算HPC、GPU容器与虚拟主机这三大IaaS服务，以及相关的虚拟网络与各式储存服务。因此，负责提供HPC运算、GPU容器的底层主机──AI超级电脑“台湾杉2号”，也包含在内。

运用3大关键资安设备，打造多层次防御架构

关于台湾AI云本身的资安防御机制，也是外界关心的焦点，卢鸿复说明，该平台采取多层次防御概念来建置，并导入纵深防御的侦测机制，以面对复杂的网络威胁攻击手法。

在具体架构上，他表示，台湾AI云建置3大关键资安设备，包括：次世代资料中心网络防火墙、网站应用程序防火墙，以及电信等级DDoS攻击防护系统。

例如，他们部署的网络防火墙，其处理效能和威胁侦测防护效能，均超过100Gbps以上，因此可完整控管进出的网络流量，并针对不同安全等级的资讯设备，进行网络隔离。同时，他们还加强了应用程序识别与深层封包检测功能，以分析异常通讯行为，及时阻挡恶意网络连线。

此外，为了防御针对网页应用程序的常见攻击，以及DDoS攻击，他们也部署了相关防御设备。例如，部署网站应用程序防火墙，可过滤阻挡应用程序层级攻击，以保护平台与租户的重要网站服务器；同时，部署高效能型的DDoS攻击侦测与缓解系统，可即时分析NetFlow并研判DDoS攻击手法，以保护台湾AI云的对外连线网络。而且，该系统还将能够与台湾高品质学术研究网络（TWAREN）骨干路由器协同作业，达到更好的DDoS攻击抵抗与减缓。

透过高速运算力发展智慧资安系统

在平台本身的防御之外，国网中心也用台湾AI云发展智慧资安技术。在这方面的应用上，主要透过资安威胁情资，以及诱捕网络的精准侦测。以威胁情资而言，国网中心资讯安全科技组长蔡一郎表示，他们是国际资安组织资安事件应变及安全小组（FIRST）正式会员，可接轨国际上的情资，国内则有G-ISAC与国内学研网络。不仅可帮助资安事件应变，也将运用大数据分析平台进行多层次的资安威胁分析，进而协助国内其他ISAC掌握资安威胁。

关于诱捕网络的部分，蔡一郎也具体说明近况，国网中心是从2008年开始建置大型诱捕网络，分布于国内主要局域网络中心，已布署于6,000个IP地址，而在国网中心的统计中，每月平均可侦测超过1.5亿次的网络攻击，并能搜集超过30万只的恶意程式，同时会利用他们建置在隔离环境的自动化沙箱平台来分析。

而透过台湾AI云，国网中心对于这些资安大数据与网络活动，可以更快速地处理诱捕追踪、分析比对，以制订疑似感染清单与告警规则，并发布警告通报。

由国网中心打造的“台湾AI云”（TWCC），日前取得ISO 27017、ISO 27018的认证，验证范围扩及整个服务，因此，负责提供HPC运算、GPU容器的AI超级电脑“台湾杉2号”也包含在内。（图片来源：国网中心）

值得注意的是，在上半年台湾AI云的试用阶段中，已经有业界团队抢先体验其AI运算能力，不过当时也有试用者表示，相关资安防护措施仍有疑虑。如今随着平台正式向外界推出，也表示功能调校与第一阶段相关设备都已部署完成，国网中心现也揭露TWCC资安升级与取得认证的讯息，期望展现更好的云端资安防护，并提升使用环境的安全。

至于未来，国网中心也指出他们的下一步，就是要将台湾AI云与AI资安数据分析平台深度整合，期望透过高速运算能力，强化国网中心的智慧资安系统，提供自动化分派恶意程式行为分析报告，以及国内资安威胁侦测。