Mga katangian ng produkto

Gaano kahalaga ang programmability sa susunod na henerasyon ng mga security device?

Global trend na ngayon ang digitalization at automation.Sa pagtatapos ng epidemya, ang mga serbisyo sa lahat ng sektor ay gumagalaw online, at sa mabilis na pagpapatupad ng pagtatrabaho sa bahay, ang mga tao ay higit na umaasa sa koneksyon sa internet para sa kanilang trabaho at buhay.

Gayunpaman, habang patuloy na dumarami ang bilang ng mga user at konektadong device at nagiging mas magkakaibang ang mga function at pangangailangan, nagiging mas kumplikado ang arkitektura ng system at lumalawak ang saklaw ng mga function ng system, na humahantong sa malaking bilang ng mga potensyal na panganib.Bilang resulta, ang downtime ay isang pangkaraniwang pangyayari, at ang "mga pag-crash" ay madalas na nasa mga headline.

Ang Xilinx white paper na WP526, The Importance of Programmability in Next Generation Security Appliances, ay nag-explore ng maramihang firewall architecture at ang kumbinasyon ng flexibility at configurability ng Xilinx adaptive device at ang IP at tooling na mga handog nito upang makabuluhang mapabuti ang pagganap ng pagpoproseso ng seguridad.

Ang mga kagamitan sa seguridad ay patuloy na umuunlad

Ang susunod na henerasyon ng mga pagpapatupad ng seguridad sa network ay patuloy na umuunlad at sumasailalim sa pagbabago ng arkitektura mula sa backup patungo sa mga inline na pagpapatupad.Sa pagsisimula ng 5G deployment at ang exponential na pagtaas sa bilang ng mga konektadong device, may agarang pangangailangan para sa mga organisasyon na muling bisitahin at baguhin ang arkitektura na ginagamit para sa mga pagpapatupad ng seguridad.Binabago ng 5G throughput at latency ang mga access network, habang nangangailangan ng karagdagang seguridad.Ang ebolusyon na ito ay nagtutulak sa mga sumusunod na pagbabago sa seguridad ng network.

1. mas mataas na L2 (MACSec) at L3 na mga throughput ng seguridad.

2. ang pangangailangan para sa pagsusuri na nakabatay sa patakaran sa gilid/pag-access na bahagi

3. application-based na seguridad na nangangailangan ng mas mataas na throughput at connectivity.

4. ang paggamit ng AI at machine learning para sa predictive analytics at malware identification

5. ang pagpapatupad ng mga bagong cryptographic algorithm na nagtutulak sa pagbuo ng post-quantum cryptography (QPC).

Kasabay ng mga kinakailangan sa itaas, ang mga teknolohiya ng network tulad ng SD-WAN at 5G-UPF ay lalong pinagtibay, na nangangailangan ng pagpapatupad ng network slicing, mas maraming VPN channel, at mas malalim na pag-uuri ng packet.Sa kasalukuyang henerasyon ng mga pagpapatupad ng seguridad sa network, karamihan sa seguridad ng application ay pinangangasiwaan gamit ang software na tumatakbo sa CPU.Habang tumaas ang pagganap ng CPU sa mga tuntunin ng bilang ng mga core at kapangyarihan sa pagpoproseso, ang pagtaas ng mga kinakailangan sa throughput ay hindi pa rin malulutas ng isang purong pagpapatupad ng software.

Ang mga kinakailangan sa seguridad ng application na nakabatay sa patakaran ay patuloy na nagbabago, kaya karamihan sa mga available na off-the-shelf na solusyon ay maaari lamang humawak ng isang nakapirming hanay ng mga header ng trapiko at mga protocol ng pag-encrypt.Dahil sa mga limitasyong ito ng software at mga nakapirming pagpapatupad na nakabatay sa ASIC, ang programmable at flexible na hardware ay nagbibigay ng perpektong solusyon para sa pagpapatupad ng seguridad ng application na nakabatay sa patakaran at nilulutas ang mga hamon sa latency ng iba pang mga naka-program na arkitektura na nakabatay sa NPU.

Ang flexible na SoC ay may ganap na pinatigas na interface ng network, cryptographic IP, at programmable logic at memory upang ipatupad ang milyun-milyong patakaran sa pamamagitan ng stateful application processing gaya ng TLS at regular na expression na mga search engine.