Mga katangian ng produkto

Ang mga adaptive device ay ang perpektong pagpipilian

Ang paggamit ng mga Xilinx na device sa mga susunod na henerasyong panseguridad na device ay hindi lamang tumutugon sa mga isyu sa throughput at latency, ngunit kasama sa iba pang benepisyo ang pagpapagana ng mga bagong teknolohiya gaya ng mga modelo ng machine learning, Secure Access Service Edge (SASE), at post-quantum encryption.

Ang mga Xilinx device ay nagbibigay ng perpektong platform para sa pagpapabilis ng hardware para sa mga teknolohiyang ito, dahil hindi matutugunan ang mga kinakailangan sa pagganap sa mga pagpapatupad na software lang.Ang Xilinx ay patuloy na bumubuo at nag-a-upgrade ng IP, mga tool, software, at mga disenyo ng sanggunian para sa mga umiiral at susunod na henerasyong solusyon sa seguridad ng network.

Bilang karagdagan, ang mga Xilinx device ay nag-aalok ng nangunguna sa industriya ng mga arkitektura ng memorya na may klasipikasyon ng daloy ng soft search IP, na ginagawa itong pinakamahusay na pagpipilian para sa seguridad ng network at mga aplikasyon ng firewall.

Paggamit ng mga FPGA bilang mga tagaproseso ng trapiko para sa seguridad ng network

Ang trapiko papunta at mula sa mga security device (mga firewall) ay naka-encrypt sa maraming antas, at ang L2 encryption/decryption (MACSec) ay pinoproseso sa link layer (L2) na mga node ng network (mga switch at router).Karaniwang kinabibilangan ng mas malalim na pag-parse, L3 tunnel decryption (IPSec) ang pagpoproseso sa kabila ng L2 (MAC layer) at naka-encrypt na trapiko ng SSL na may trapikong TCP/UDP.Ang pagpoproseso ng packet ay kinabibilangan ng pag-parse at pag-uuri ng mga papasok na packet at ang pagproseso ng malalaking volume ng trapiko (1-20M) na may mataas na throughput (25-400Gb/s).

Dahil sa malaking bilang ng mga computing resources (cores) na kinakailangan, ang mga NPU ay maaaring gamitin para sa medyo mas mataas na bilis ng pagpoproseso ng packet, ngunit ang mababang latency, mataas na pagganap na scalable na pagpoproseso ng trapiko ay hindi posible dahil ang trapiko ay pinoproseso gamit ang MIPS/RISC core at pag-iskedyul ng mga naturang core. base sa kanilang availability ay mahirap.Ang paggamit ng mga kagamitang panseguridad na nakabatay sa FPGA ay maaaring epektibong maalis ang mga limitasyong ito ng mga arkitektura na nakabatay sa CPU at NPU.

Pagproseso ng seguridad sa antas ng aplikasyon sa mga FPGA

Ang mga FPGA ay mainam para sa inline na pagpoproseso ng seguridad sa mga susunod na henerasyong firewall dahil matagumpay nilang natutugunan ang pangangailangan para sa mas mataas na performance, flexibility, at low-latency na operasyon.Bilang karagdagan, ang mga FPGA ay maaari ding magpatupad ng mga pag-andar ng seguridad sa antas ng aplikasyon, na higit pang makakatipid sa mga mapagkukunan ng computing at mapahusay ang pagganap.

Kasama sa mga karaniwang halimbawa ng pagpoproseso ng seguridad ng aplikasyon sa mga FPGA

- TTCP offload engine

- Regular na pagtutugma ng expression

- Pagproseso ng Asymmetric encryption (PKI).

- Pagproseso ng TLS