Mga katangian ng produkto

Ang mga kagamitan sa seguridad ay patuloy na umuunlad

Ang susunod na henerasyon ng mga pagpapatupad ng seguridad sa network ay patuloy na umuunlad at sumasailalim sa pagbabago ng arkitektura mula sa backup patungo sa mga inline na pagpapatupad.Sa pagsisimula ng 5G deployment at ang exponential na pagtaas sa bilang ng mga konektadong device, may agarang pangangailangan para sa mga organisasyon na muling bisitahin at baguhin ang arkitektura na ginagamit para sa mga pagpapatupad ng seguridad.Binabago ng 5G throughput at latency ang mga access network, habang nangangailangan ng karagdagang seguridad.Ang ebolusyon na ito ay nagtutulak sa mga sumusunod na pagbabago sa seguridad ng network.

1. mas mataas na L2 (MACSec) at L3 na mga throughput ng seguridad.

2. ang pangangailangan para sa pagsusuri na nakabatay sa patakaran sa gilid/pag-access na bahagi

3. application-based na seguridad na nangangailangan ng mas mataas na throughput at connectivity.

4. ang paggamit ng AI at machine learning para sa predictive analytics at malware identification

5. ang pagpapatupad ng mga bagong cryptographic algorithm na nagtutulak sa pagbuo ng post-quantum cryptography (QPC).

Kasabay ng mga kinakailangan sa itaas, ang mga teknolohiya ng network tulad ng SD-WAN at 5G-UPF ay lalong pinagtibay, na nangangailangan ng pagpapatupad ng network slicing, mas maraming VPN channel, at mas malalim na pag-uuri ng packet.Sa kasalukuyang henerasyon ng mga pagpapatupad ng seguridad sa network, karamihan sa seguridad ng application ay pinangangasiwaan gamit ang software na tumatakbo sa CPU.Habang tumaas ang pagganap ng CPU sa mga tuntunin ng bilang ng mga core at kapangyarihan sa pagpoproseso, ang pagtaas ng mga kinakailangan sa throughput ay hindi pa rin malulutas ng isang purong pagpapatupad ng software.

Ang mga kinakailangan sa seguridad ng application na nakabatay sa patakaran ay patuloy na nagbabago, kaya karamihan sa mga available na off-the-shelf na solusyon ay maaari lamang humawak ng isang nakapirming hanay ng mga header ng trapiko at mga protocol ng pag-encrypt.Dahil sa mga limitasyong ito ng software at mga nakapirming pagpapatupad na nakabatay sa ASIC, ang programmable at flexible na hardware ay nagbibigay ng perpektong solusyon para sa pagpapatupad ng seguridad ng application na nakabatay sa patakaran at nilulutas ang mga hamon sa latency ng iba pang mga naka-program na arkitektura na nakabatay sa NPU.

Ang flexible na SoC ay may ganap na pinatigas na interface ng network, cryptographic IP, at programmable logic at memory upang ipatupad ang milyun-milyong patakaran sa pamamagitan ng stateful application processing gaya ng TLS at regular na expression na mga search engine.

Ang mga adaptive device ay ang perpektong pagpipilian

Ang paggamit ng mga Xilinx na device sa mga susunod na henerasyong panseguridad na device ay hindi lamang tumutugon sa mga isyu sa throughput at latency, ngunit kasama sa iba pang benepisyo ang pagpapagana ng mga bagong teknolohiya gaya ng mga modelo ng machine learning, Secure Access Service Edge (SASE), at post-quantum encryption.

Ang mga Xilinx device ay nagbibigay ng perpektong platform para sa pagpapabilis ng hardware para sa mga teknolohiyang ito, dahil hindi matutugunan ang mga kinakailangan sa pagganap sa mga pagpapatupad na software lang.Ang Xilinx ay patuloy na bumubuo at nag-a-upgrade ng IP, mga tool, software, at mga disenyo ng sanggunian para sa mga umiiral at susunod na henerasyong solusyon sa seguridad ng network.

Bilang karagdagan, ang mga Xilinx device ay nag-aalok ng nangunguna sa industriya ng mga arkitektura ng memorya na may klasipikasyon ng daloy ng soft search IP, na ginagawa itong pinakamahusay na pagpipilian para sa seguridad ng network at mga aplikasyon ng firewall.

Paggamit ng mga FPGA bilang mga tagaproseso ng trapiko para sa seguridad ng network

Ang trapiko papunta at mula sa mga security device (mga firewall) ay naka-encrypt sa maraming antas, at ang L2 encryption/decryption (MACSec) ay pinoproseso sa link layer (L2) na mga node ng network (mga switch at router).Karaniwang kinabibilangan ng mas malalim na pag-parse, L3 tunnel decryption (IPSec) ang pagpoproseso sa kabila ng L2 (MAC layer) at naka-encrypt na trapiko ng SSL na may trapikong TCP/UDP.Ang pagpoproseso ng packet ay kinabibilangan ng pag-parse at pag-uuri ng mga papasok na packet at ang pagproseso ng malalaking volume ng trapiko (1-20M) na may mataas na throughput (25-400Gb/s).

Dahil sa malaking bilang ng mga computing resources (cores) na kinakailangan, ang mga NPU ay maaaring gamitin para sa medyo mas mataas na bilis ng pagpoproseso ng packet, ngunit ang mababang latency, mataas na pagganap na scalable na pagpoproseso ng trapiko ay hindi posible dahil ang trapiko ay pinoproseso gamit ang MIPS/RISC core at pag-iskedyul ng mga naturang core. base sa kanilang availability ay mahirap.Ang paggamit ng mga kagamitang panseguridad na nakabatay sa FPGA ay maaaring epektibong maalis ang mga limitasyong ito ng mga arkitektura na nakabatay sa CPU at NPU.