Atribut Produk

Sejauh manakah kebolehprograman kepada peranti keselamatan generasi akan datang?

Pendigitalan dan automasi kini menjadi trend global.Berikutan wabak itu, perkhidmatan dalam semua sektor bergerak dalam talian, dan dengan pelaksanaan pantas kerja di rumah, orang ramai semakin bergantung pada sambungan Internet untuk kerja dan kehidupan mereka.

Walau bagaimanapun, apabila bilangan pengguna dan peranti yang disambungkan terus meningkat dan fungsi dan keperluan menjadi lebih pelbagai, seni bina sistem menjadi semakin kompleks dan skop fungsi sistem berkembang, membawa kepada sejumlah besar potensi risiko.Akibatnya, masa henti adalah perkara biasa dan "ranap sistem" selalunya berada dalam tajuk berita.

Kertas putih Xilinx WP526, Kepentingan Kebolehprograman dalam Perkakas Keselamatan Generasi Akan Datang, meneroka berbilang seni bina tembok api dan gabungan fleksibiliti dan kebolehkonfigurasian peranti adaptif Xilinx serta tawaran IP dan perkakasnya untuk meningkatkan prestasi pemprosesan keselamatan dengan ketara.

Peralatan keselamatan terus berkembang

Pelaksanaan keselamatan rangkaian generasi seterusnya terus berkembang dan mengalami peralihan seni bina daripada sandaran kepada pelaksanaan sebaris.Dengan permulaan penggunaan 5G dan peningkatan eksponen dalam bilangan peranti yang disambungkan, terdapat keperluan mendesak bagi organisasi untuk menyemak semula dan mengubah suai seni bina yang digunakan untuk pelaksanaan keselamatan.Keperluan pemprosesan dan kependaman 5G sedang mengubah rangkaian akses, sementara pada masa yang sama memerlukan keselamatan tambahan.Evolusi ini memacu perubahan berikut dalam keselamatan rangkaian.

1. daya pemprosesan keselamatan L2 (MACSec) dan L3 yang lebih tinggi.

2. keperluan untuk analisis berasaskan dasar di bahagian tepi/akses

3. keselamatan berasaskan aplikasi yang memerlukan daya pemprosesan dan ketersambungan yang lebih tinggi.

4. penggunaan AI dan pembelajaran mesin untuk analisis ramalan dan pengenalpastian perisian hasad

5. pelaksanaan algoritma kriptografi baharu memacu pembangunan kriptografi pasca-kuantum (QPC).

Seiring dengan keperluan di atas, teknologi rangkaian seperti SD-WAN dan 5G-UPF semakin diterima pakai, yang memerlukan pelaksanaan penghirisan rangkaian, lebih banyak saluran VPN dan klasifikasi paket yang lebih mendalam.Dalam generasi semasa pelaksanaan keselamatan rangkaian, kebanyakan keselamatan aplikasi dikendalikan menggunakan perisian yang dijalankan pada CPU.Walaupun prestasi CPU telah meningkat dari segi bilangan teras dan kuasa pemprosesan, keperluan daya pemprosesan yang semakin meningkat masih tidak dapat diselesaikan dengan pelaksanaan perisian tulen.

Keperluan keselamatan aplikasi berasaskan dasar sentiasa berubah, jadi kebanyakan penyelesaian luar biasa yang tersedia hanya boleh mengendalikan set tetap pengepala trafik dan protokol penyulitan.Disebabkan oleh had perisian dan pelaksanaan tetap berasaskan ASIC ini, perkakasan boleh atur cara dan fleksibel menyediakan penyelesaian yang sempurna untuk melaksanakan keselamatan aplikasi berasaskan dasar dan menyelesaikan cabaran kependaman seni bina berasaskan NPU boleh atur cara lain.

SoC yang fleksibel mempunyai antara muka rangkaian yang dikeraskan sepenuhnya, IP kriptografi, dan logik dan memori boleh atur cara untuk melaksanakan berjuta-juta peraturan dasar melalui pemprosesan aplikasi stateful seperti TLS dan enjin carian ekspresi biasa.