Atribut Produk

Peralatan keselamatan terus berkembang

Pelaksanaan keselamatan rangkaian generasi seterusnya terus berkembang dan mengalami peralihan seni bina daripada sandaran kepada pelaksanaan sebaris.Dengan permulaan penggunaan 5G dan peningkatan eksponen dalam bilangan peranti yang disambungkan, terdapat keperluan mendesak bagi organisasi untuk menyemak semula dan mengubah suai seni bina yang digunakan untuk pelaksanaan keselamatan.Keperluan pemprosesan dan kependaman 5G sedang mengubah rangkaian akses, sementara pada masa yang sama memerlukan keselamatan tambahan.Evolusi ini memacu perubahan berikut dalam keselamatan rangkaian.

1. daya pemprosesan keselamatan L2 (MACSec) dan L3 yang lebih tinggi.

2. keperluan untuk analisis berasaskan dasar di bahagian tepi/akses

3. keselamatan berasaskan aplikasi yang memerlukan daya pemprosesan dan ketersambungan yang lebih tinggi.

4. penggunaan AI dan pembelajaran mesin untuk analisis ramalan dan pengenalpastian perisian hasad

5. pelaksanaan algoritma kriptografi baharu memacu pembangunan kriptografi pasca-kuantum (QPC).

Seiring dengan keperluan di atas, teknologi rangkaian seperti SD-WAN dan 5G-UPF semakin diterima pakai, yang memerlukan pelaksanaan penghirisan rangkaian, lebih banyak saluran VPN dan klasifikasi paket yang lebih mendalam.Dalam generasi semasa pelaksanaan keselamatan rangkaian, kebanyakan keselamatan aplikasi dikendalikan menggunakan perisian yang dijalankan pada CPU.Walaupun prestasi CPU telah meningkat dari segi bilangan teras dan kuasa pemprosesan, keperluan daya pemprosesan yang semakin meningkat masih tidak dapat diselesaikan dengan pelaksanaan perisian tulen.

Keperluan keselamatan aplikasi berasaskan dasar sentiasa berubah, jadi kebanyakan penyelesaian luar biasa yang tersedia hanya boleh mengendalikan set tetap pengepala trafik dan protokol penyulitan.Disebabkan oleh had perisian dan pelaksanaan tetap berasaskan ASIC ini, perkakasan boleh atur cara dan fleksibel menyediakan penyelesaian yang sempurna untuk melaksanakan keselamatan aplikasi berasaskan dasar dan menyelesaikan cabaran kependaman seni bina berasaskan NPU boleh atur cara lain.

SoC yang fleksibel mempunyai antara muka rangkaian yang dikeraskan sepenuhnya, IP kriptografi, dan logik dan memori boleh atur cara untuk melaksanakan berjuta-juta peraturan dasar melalui pemprosesan aplikasi stateful seperti TLS dan enjin carian ekspresi biasa.

Peranti penyesuaian adalah pilihan yang ideal

Menggunakan peranti Xilinx dalam peranti keselamatan generasi akan datang bukan sahaja menangani isu pemprosesan dan kependaman, tetapi faedah lain termasuk mendayakan teknologi baharu seperti model pembelajaran mesin, Secure Access Service Edge (SASE) dan penyulitan pasca kuantum.

Peranti Xilinx menyediakan platform yang ideal untuk pecutan perkakasan untuk teknologi ini, kerana keperluan prestasi tidak dapat dipenuhi dengan pelaksanaan perisian sahaja.Xilinx terus membangunkan dan menaik taraf IP, alatan, perisian dan reka bentuk rujukan untuk penyelesaian keselamatan rangkaian sedia ada dan generasi akan datang.

Di samping itu, peranti Xilinx menawarkan seni bina memori terkemuka industri dengan klasifikasi aliran IP carian lembut, menjadikannya pilihan terbaik untuk keselamatan rangkaian dan aplikasi tembok api.

Menggunakan FPGA sebagai pemproses trafik untuk keselamatan rangkaian

Trafik ke dan dari peranti keselamatan (tembok api) disulitkan pada pelbagai peringkat dan penyulitan/penyahsulitan L2 (MACSec) diproses pada nod rangkaian lapisan pautan (L2) (suis dan penghala).Pemprosesan di luar L2 (lapisan MAC) biasanya termasuk penghuraian yang lebih mendalam, penyahsulitan terowong L3 (IPSec) dan trafik SSL yang disulitkan dengan trafik TCP/UDP.Pemprosesan paket melibatkan penghuraian dan pengelasan paket masuk dan pemprosesan volum trafik yang besar (1-20M) dengan daya pemprosesan tinggi (25-400Gb/s).

Disebabkan bilangan sumber pengkomputeran (teras) yang diperlukan, NPU boleh digunakan untuk pemprosesan paket berkelajuan lebih tinggi, tetapi kependaman rendah, pemprosesan trafik berskala berprestasi tinggi tidak dapat dilakukan kerana trafik diproses menggunakan teras MIPS/RISC dan menjadualkan teras tersebut. berdasarkan ketersediaan mereka adalah sukar.Penggunaan peralatan keselamatan berasaskan FPGA boleh menghapuskan batasan arsitektur berasaskan CPU dan NPU ini dengan berkesan.