Attributi tal-Prodott

Kemm hija importanti l-programmabbiltà għall-ġenerazzjoni li jmiss ta 'tagħmir tas-sigurtà?

Id-diġitalizzazzjoni u l-awtomazzjoni issa huma xejra globali.Fid-dawl tal-epidemija, is-servizzi fis-setturi kollha qed jimxu onlajn, u bl-implimentazzjoni rapida tax-xogħol fid-dar, in-nies qed jiddependu dejjem aktar fuq il-konnettività tal-internet għax-xogħol u l-ħajja tagħhom.

Madankollu, hekk kif in-numru ta 'utenti u apparati konnessi qed ikompli jiżdied u l-funzjonijiet u l-ħtiġijiet isiru aktar diversi, l-arkitettura tas-sistema ssir dejjem aktar kumplessa u l-ambitu tal-funzjonijiet tas-sistema jespandi, li jwassal għal numru kbir ta' riskji potenzjali.Bħala riżultat, il-perijodi ta' waqfien huwa okkorrenza komuni, u l-"ħabtiet" huma ta' spiss fl-aħbarijiet.

Il-white paper Xilinx WP526, The Importance of Programmability in Next Generation Security Appliances, tesplora arkitetturi multipli tal-firewall u l-kombinazzjoni tal-flessibilità u l-konfigurabilità tal-apparati adattivi Xilinx u l-offerti tal-IP u l-għodda tagħha biex itejbu b'mod sinifikanti l-prestazzjoni tal-ipproċessar tas-sigurtà.

It-tagħmir tas-sigurtà jkompli jevolvi

Il-ġenerazzjoni li jmiss ta' implimentazzjonijiet tas-sigurtà tan-netwerk qed tkompli tevolvi u tgħaddi minn bidla arkitettonika minn implimentazzjonijiet ta' backup għal implimentazzjonijiet inline.Bil-bidu tal-iskjeramenti tal-5G u ż-żieda esponenzjali fin-numru ta 'apparati konnessi, hemm ħtieġa urġenti għall-organizzazzjonijiet biex jirrevedu u jimmodifikaw l-arkitettura użata għall-implimentazzjonijiet tas-sigurtà.Ir-rekwiżiti ta' throughput u latency tal-5G qed jittrasformaw in-netwerks ta' aċċess, filwaqt li fl-istess ħin jeħtieġu sigurtà addizzjonali.Din l-evoluzzjoni qed tmexxi l-bidliet li ġejjin fis-sigurtà tan-netwerk.

1. ogħla L2 (MACSec) u L3 throughputs tas-sigurtà.

2. il-ħtieġa għal analiżi bbażata fuq il-politika fin-naħa tat-tarf/tal-aċċess

3. sigurtà bbażata fuq l-applikazzjoni li teħtieġ throughput u konnettività ogħla.

4. l-użu tal-AI u t-tagħlim tal-magni għall-analiżi ta’ tbassir u l-identifikazzjoni tal-malware

5. l-implimentazzjoni ta 'algoritmi kriptografiċi ġodda li jmexxu l-iżvilupp ta' kriptografija post-quantum (QPC).

Flimkien mar-rekwiżiti ta 'hawn fuq, teknoloġiji tan-netwerk bħal SD-WAN u 5G-UPF qed jiġu adottati dejjem aktar, li teħtieġ l-implimentazzjoni ta' tqattigħ tan-netwerk, aktar kanali VPN, u klassifikazzjoni tal-pakketti aktar profonda.Fil-ġenerazzjoni attwali tal-implimentazzjonijiet tas-sigurtà tan-netwerk, il-biċċa l-kbira tas-sigurtà tal-applikazzjoni hija ttrattata bl-użu ta 'softwer li jaħdem fuq is-CPU.Filwaqt li l-prestazzjoni tas-CPU żdiedet f'termini tan-numru ta 'qlub u l-qawwa tal-ipproċessar, ir-rekwiżiti ta' throughput dejjem jiżdiedu għadhom ma jistgħux jiġu solvuti permezz ta 'implimentazzjoni ta' softwer pur.

Ir-rekwiżiti tas-sigurtà tal-applikazzjoni bbażati fuq il-politika qed jinbidlu kontinwament, għalhekk il-biċċa l-kbira tas-soluzzjonijiet disponibbli fuq l-ixkaffa jistgħu jimmaniġġjaw biss sett fiss ta 'headers tat-traffiku u protokolli ta' encryption.Minħabba dawn il-limitazzjonijiet ta 'softwer u implimentazzjonijiet fissi bbażati fuq ASIC, ħardwer programmabbli u flessibbli jipprovdi s-soluzzjoni perfetta għall-implimentazzjoni tas-sigurtà tal-applikazzjoni bbażata fuq il-politika u jsolvi l-isfidi ta' latency ta 'arkitetturi programmabbli oħra bbażati fuq NPU.

Is-SoC flessibbli għandu interface tan-netwerk imwebbes bis-sħiħ, IP kriptografiku, u loġika u memorja programmabbli biex jimplimenta miljuni ta 'regoli ta' politika permezz ta 'proċessar ta' applikazzjoni stateful bħal TLS u magni tat-tiftix tal-espressjoni regolari.