Attributi tal-Prodott

It-tagħmir tas-sigurtà jkompli jevolvi

Il-ġenerazzjoni li jmiss ta' implimentazzjonijiet tas-sigurtà tan-netwerk qed tkompli tevolvi u tgħaddi minn bidla arkitettonika minn implimentazzjonijiet ta' backup għal implimentazzjonijiet inline.Bil-bidu tal-iskjeramenti tal-5G u ż-żieda esponenzjali fin-numru ta 'apparati konnessi, hemm ħtieġa urġenti għall-organizzazzjonijiet biex jirrevedu u jimmodifikaw l-arkitettura użata għall-implimentazzjonijiet tas-sigurtà.Ir-rekwiżiti ta' throughput u latency tal-5G qed jittrasformaw in-netwerks ta' aċċess, filwaqt li fl-istess ħin jeħtieġu sigurtà addizzjonali.Din l-evoluzzjoni qed tmexxi l-bidliet li ġejjin fis-sigurtà tan-netwerk.

1. ogħla L2 (MACSec) u L3 throughputs tas-sigurtà.

2. il-ħtieġa għal analiżi bbażata fuq il-politika fin-naħa tat-tarf/tal-aċċess

3. sigurtà bbażata fuq l-applikazzjoni li teħtieġ throughput u konnettività ogħla.

4. l-użu tal-AI u t-tagħlim tal-magni għall-analiżi ta’ tbassir u l-identifikazzjoni tal-malware

5. l-implimentazzjoni ta 'algoritmi kriptografiċi ġodda li jmexxu l-iżvilupp ta' kriptografija post-quantum (QPC).

Flimkien mar-rekwiżiti ta 'hawn fuq, teknoloġiji tan-netwerk bħal SD-WAN u 5G-UPF qed jiġu adottati dejjem aktar, li teħtieġ l-implimentazzjoni ta' tqattigħ tan-netwerk, aktar kanali VPN, u klassifikazzjoni tal-pakketti aktar profonda.Fil-ġenerazzjoni attwali tal-implimentazzjonijiet tas-sigurtà tan-netwerk, il-biċċa l-kbira tas-sigurtà tal-applikazzjoni hija ttrattata bl-użu ta 'softwer li jaħdem fuq is-CPU.Filwaqt li l-prestazzjoni tas-CPU żdiedet f'termini tan-numru ta 'qlub u l-qawwa tal-ipproċessar, ir-rekwiżiti ta' throughput dejjem jiżdiedu għadhom ma jistgħux jiġu solvuti permezz ta 'implimentazzjoni ta' softwer pur.

Ir-rekwiżiti tas-sigurtà tal-applikazzjoni bbażati fuq il-politika qed jinbidlu kontinwament, għalhekk il-biċċa l-kbira tas-soluzzjonijiet disponibbli fuq l-ixkaffa jistgħu jimmaniġġjaw biss sett fiss ta 'headers tat-traffiku u protokolli ta' encryption.Minħabba dawn il-limitazzjonijiet ta 'softwer u implimentazzjonijiet fissi bbażati fuq ASIC, ħardwer programmabbli u flessibbli jipprovdi s-soluzzjoni perfetta għall-implimentazzjoni tas-sigurtà tal-applikazzjoni bbażata fuq il-politika u jsolvi l-isfidi ta' latency ta 'arkitetturi programmabbli oħra bbażati fuq NPU.

Is-SoC flessibbli għandu interface tan-netwerk imwebbes bis-sħiħ, IP kriptografiku, u loġika u memorja programmabbli biex jimplimenta miljuni ta 'regoli ta' politika permezz ta 'proċessar ta' applikazzjoni stateful bħal TLS u magni tat-tiftix tal-espressjoni regolari.

L-apparati adattivi huma l-għażla ideali

L-użu ta 'apparat Xilinx f'apparat ta' sigurtà tal-ġenerazzjoni li jmiss mhux biss jindirizza kwistjonijiet ta 'throughput u latency, iżda benefiċċji oħra jinkludu l-abilitazzjoni ta' teknoloġiji ġodda bħal mudelli ta 'tagħlim tal-magni, Secure Access Service Edge (SASE), u encryption post-quantum.

L-apparati Xilinx jipprovdu l-pjattaforma ideali għall-aċċelerazzjoni tal-ħardwer għal dawn it-teknoloġiji, peress li r-rekwiżiti tal-prestazzjoni ma jistgħux jintlaħqu b'implimentazzjonijiet ta 'softwer biss.Xilinx qed jiżviluppa u jaġġorna kontinwament l-IP, l-għodod, is-softwer u d-disinni ta’ referenza għal soluzzjonijiet ta’ sigurtà tan-netwerk eżistenti u tal-ġenerazzjoni li jmiss.

Barra minn hekk, l-apparati Xilinx joffru arkitetturi tal-memorja li jwasslu l-industrija b'IP ta 'tfittxija artab ta' klassifikazzjoni tal-fluss, li jagħmluhom l-aħjar għażla għas-sigurtà tan-netwerk u l-applikazzjonijiet tal-firewall.

L-użu ta 'FPGAs bħala proċessuri tat-traffiku għas-sigurtà tan-netwerk

It-traffiku lejn u minn tagħmir tas-sigurtà (firewalls) huwa kkodifikat f'diversi livelli, u l-encryption/decryption L2 (MACSec) hija pproċessata fin-nodi tan-netwerk tas-saff tal-link (L2) (swiċċijiet u routers).L-ipproċessar lil hinn mill-L2 (saff MAC) tipikament jinkludi parsing aktar profond, decryption tal-mina L3 (IPSec), u traffiku SSL encrypted bi traffiku TCP/UDP.L-ipproċessar tal-pakketti jinvolvi l-parsing u l-klassifikazzjoni tal-pakketti deħlin u l-ipproċessar ta 'volumi kbar ta' traffiku (1-20M) b'rendiment għoli (25-400Gb/s).

Minħabba n-numru kbir ta 'riżorsi tal-kompjuters (cores) meħtieġa, NPUs jistgħu jintużaw għall-ipproċessar tal-pakketti b'veloċità relattivament ogħla, iżda l-ipproċessar tat-traffiku ta' latenza baxxa, skalabbli ta 'prestazzjoni għolja mhuwiex possibbli minħabba li t-traffiku jiġi pproċessat bl-użu ta' qlub MIPS/RISC u skedar bħal dawn. ibbażat fuq id-disponibbiltà tagħhom hija diffiċli.L-użu ta 'apparat ta' sigurtà bbażat fuq FPGA jista 'jelimina b'mod effettiv dawn il-limitazzjonijiet ta' arkitetturi bbażati fuq CPU u NPU.