诺基亚近日宣布推出一款名为Deepfield Genome Shield的自动化安全防护系统，该系统被定义为业界首个专为人工智能时代设计的安全解决方案，旨在帮助电信运营商、托管服务提供商、互联网交换中心及云基础设施建设方应对日益复杂的分布式拒绝服务（DDoS）攻击威胁。
据诺基亚分析，过去一年中DDoS攻击模式发生了根本性转变。攻击源不再局限于传统外部网络，而是转向运营商网络内部大量被感染的终端设备。全球范围内已形成由约2亿台受感染设备组成的住宅代理僵尸网络，这些设备可在用户毫无察觉的情况下被远程操控，发动大规模攻击。诺基亚评估显示，此类僵尸网络的整体攻击能力已达到250Tbps至600Tbps规模，且新型攻击往往来自真实用户设备，能够在数秒至数分钟内产生多太比特级流量突发，并通过快速轮换IP地址在数千个节点间转移。
传统依赖流量清洗中心和事后响应的防御方式已难以应对这种变化。诺基亚指出，持续时间不足一分钟的短暂攻击，以及由自动化工具和AI驱动的攻击规避技术，正在推动住宅代理供应链的规模化发展。例如，AI辅助代码生成技术显著加速了攻击手段的迭代速度，使得传统防御体系面临更大挑战。
Deepfield Genome Shield基于诺基亚现有Deepfield Defender平台升级而来，核心创新在于将防护模式从被动响应转变为主动执行。该系统整合了来自多个渠道的实时威胁情报，包括覆盖超50亿互联网终端的Secure Genome数据库、全球深度威胁联盟（GDTA）的遥测数据，以及Deepfield网络靶场对恶意软件和僵尸网络指挥控制服务器（C2）的实时分析结果。这些数据被自动转化为网络范围内的DDoS防护策略，实现动态调整。
作为首批部署客户，Reddot网络基础设施总监Charlie Attoum表示，通过采用该系统，公司已从被动、手动的工作流程转向主动、统一的安全平台。该系统能够在攻击发生前于网络边缘阻断僵尸网络指挥控制通信，确保网络流量清洁度，并提升客户连接的安全性。Reddot的实践表明，这种主动防御模式可显著降低攻击对业务的影响。
在功能设计上，Genome Shield扩展了Deepfield Defender的防护能力，包含四大核心模块：Botnet C2 Disruption通过阻断指挥控制通信防止攻击启动；DDoS Policers通过主动速率限制抑制放大攻击和大流量攻击；Custom Policies允许用户通过开放API创建自定义安全策略；Observability提供受感染设备、僵尸网络节点及新兴安全趋势的监控仪表板。这些模块共同构成了一个动态、自动化的防护网络。
