Atribut produk

Perkakas kaamanan terus mekar

Generasi saterusna palaksanaan kaamanan jaringan terus mekar sareng ngalaman peralihan arsitéktur tina cadangan ka palaksanaan inline.Kalayan mimiti panyebaran 5G sareng paningkatan éksponénsial dina jumlah alat anu disambungkeun, aya kabutuhan anu penting pikeun organisasi pikeun ningali deui sareng ngarobih arsitéktur anu dianggo pikeun palaksanaan kaamanan.Syarat throughput sareng latency 5G ngarobih jaringan aksés, sedengkeun dina waktos anu sami peryogi kaamanan tambahan.Évolusi ieu nyababkeun parobihan di handap ieu dina kaamanan jaringan.

1. L2 luhur (MACSec) sarta throughputs kaamanan L3.

2. kabutuhan analisis dumasar-kabijakan di sisi tepi / aksés

3. kaamanan dumasar-aplikasi merlukeun throughput luhur sarta konektipitas.

4. pamakéan AI sarta learning mesin pikeun analytics duga jeung idéntifikasi malware

5. palaksanaan algoritma cryptographic anyar nyetir ngembangkeun kriptografi pos-kuantum (QPC).

Kalayan sarat di luhur, téknologi jaringan sapertos SD-WAN sareng 5G-UPF beuki diadopsi, anu meryogikeun palaksanaan nyiksikan jaringan, langkung seueur saluran VPN, sareng klasifikasi pakét anu langkung jero.Dina generasi ayeuna palaksanaan kaamanan jaringan, paling kaamanan aplikasi diatur ngagunakeun software ngajalankeun on CPU.Bari kinerja CPU geus ngaronjat dina watesan jumlah cores jeung kakuatan processing, ngaronjatna syarat throughput masih teu bisa direngsekeun ku palaksanaan software murni.

Syarat kaamanan aplikasi dumasar-kabijakan terus-terusan robih, ku kituna kalolobaan solusi anu aya di luar rak ngan ukur tiasa ngadamel sakumpulan lulugu lalu lintas sareng protokol enkripsi.Alatan keterbatasan software ieu sareng palaksanaan basis ASIC tetep, hardware anu tiasa diprogram sareng fleksibel nyayogikeun solusi anu sampurna pikeun ngalaksanakeun kaamanan aplikasi dumasar-kabijakan sareng ngarengsekeun tangtangan latency tina arsitéktur basis NPU anu tiasa diprogram.

SoC anu fléksibel gaduh antarbeungeut jaringan anu lengkep, IP kriptografi, sareng logika sareng mémori anu tiasa diprogram pikeun nerapkeun jutaan aturan kawijakan ngaliwatan pamrosésan aplikasi stateful sapertos TLS sareng mesin pencari éksprési biasa.

Alat adaptif mangrupikeun pilihan idéal

Ngagunakeun alat Xilinx dina alat kaamanan generasi saterusna teu ngan alamat throughput jeung latency masalah, tapi mangpaat séjén kaasup sangkan téknologi anyar kayaning model learning mesin, Secure Access Service Edge (SASE), sarta enkripsi post-kuantum.

Alat Xilinx nyadiakeun platform idéal pikeun akselerasi hardware pikeun téknologi ieu, sabab sarat kinerja teu bisa patepung jeung palaksanaan software-hijina.Xilinx terus-terusan ngembangkeun sareng ningkatkeun IP, alat, parangkat lunak, sareng desain rujukan pikeun solusi kaamanan jaringan anu aya sareng generasi salajengna.

Salaku tambahan, alat Xilinx nawiskeun arsitéktur mémori anu ngarah di industri kalayan klasifikasi aliran IP milarian lemes, ngajantenkeun aranjeunna pilihan anu pangsaéna pikeun kaamanan jaringan sareng aplikasi firewall.

Ngagunakeun FPGAs salaku prosesor lalulintas keur kaamanan jaringan

Lalu lintas ka sareng ti alat kaamanan (firewall) énkripsi dina sababaraha tingkatan, sareng énkripsi / dekripsi L2 (MACSec) diolah dina lapisan link (L2) titik jaringan (saklar sareng router).Ngolah saluareun L2 (lapisan MAC) biasana kalebet parsing anu langkung jero, dekripsi torowongan L3 (IPSec), sareng lalu lintas SSL énkripsi sareng lalu lintas TCP/UDP.Ngolah pakét ngalibatkeun parsing sareng klasifikasi pakét anu datang sareng ngolah volume lalu lintas ageung (1-20M) kalayan throughput anu luhur (25-400Gb / s).

Alatan jumlah badag sumberdaya komputasi (inti) diperlukeun, NPUs bisa dipaké pikeun ngolah pakét speed rélatif luhur, tapi latency low,-kinerja tinggi scalable processing lalulintas teu mungkin sabab lalulintas diolah ngagunakeun MIPS / RISC cores na scheduling cores misalna. dumasar kana kasadiaan maranéhna hésé.Pamakéan parabot kaamanan basis FPGA bisa éféktif ngaleungitkeun watesan ieu CPU jeung arsitéktur basis NPU.