Produkt Attributen

Feiligensapparaten bliuwe te ûntwikkeljen

De folgjende generaasje fan ymplemintaasjes foar netwurkfeiligens bliuwt evoluearje en ûndergiet in arsjitektoanyske ferskowing fan backup nei ynline-ymplemintaasjes.Mei it begjin fan 5G-ynset en de eksponinsjele tanimming fan it oantal ferbûne apparaten, is d'r in driuwend ferlet foar organisaasjes om de arsjitektuer te besjen en te feroarjen dy't brûkt wurdt foar feiligensimplementaasjes.5G-trochput- en latency-easken transformearje tagongsnetwurken, wylst se tagelyk ekstra feiligens fereaskje.Dizze evolúsje driuwt de folgjende feroaringen yn netwurkfeiligens.

1. hegere L2 (MACSec) en L3 feiligens trochslach.

2. de needsaak foar beliedsbasearre analyze oan 'e râne / tagongskant

3. applikaasje-basearre feiligens easkjen hegere trochstreaming en ferbining.

4. it brûken fan AI en masine learen foar foarsizzende analytics en malware identifikaasje

5. de ymplemintaasje fan nije kryptografyske algoritmen dy't de ûntwikkeling fan post-quantum kryptografy (QPC) driuwen.

Tegearre mei de boppesteande easken wurde netwurktechnologyen lykas SD-WAN en 5G-UPF hieltyd mear oannommen, wat de ymplemintaasje fan netwurksnijing, mear VPN-kanalen en djippere pakketklassifikaasje fereasket.Yn 'e hjoeddeistige generaasje fan ymplemintaasjes foar netwurkfeiligens wurdt de measte applikaasjefeiligens behannele mei software dy't rint op' e CPU.Wylst CPU-prestaasjes binne tanommen yn termen fan it oantal kearnen en ferwurkingskrêft, kinne de tanimmende trochfiereasken noch net wurde oplost troch in suvere software-ymplemintaasje.

Beliedsbasearre applikaasjefeiligenseasken feroarje konstant, sadat de measte beskikbere off-the-shelf-oplossingen allinich in fêste set fan ferkearkoppen en fersiferingsprotokollen kinne omgean.Troch dizze beheiningen fan software en fêste ASIC-basearre ymplemintaasjes, biedt programmabele en fleksibele hardware de perfekte oplossing foar it útfieren fan beliedsbasearre applikaasjefeiligens en lost de latency-útdagings fan oare programmearbere NPU-basearre arsjitektueren op.

De fleksibele SoC hat in folslein ferhurde netwurkynterface, kryptografyske IP, en programmeerbere logika en ûnthâld om miljoenen beliedsregels út te fieren fia stateful applikaasjeferwurking lykas TLS en sykmasines foar reguliere ekspresje.

Adaptive apparaten binne de ideale kar

It brûken fan Xilinx-apparaten yn befeiligingsapparaten fan folgjende generaasje pakt net allinich problemen mei trochput en latency oan, mar oare foardielen omfetsje it ynskeakeljen fan nije technologyen lykas masine-learmodellen, Secure Access Service Edge (SASE), en post-kwantumfersifering.

Xilinx-apparaten leverje it ideale platfoarm foar hardware-fersnelling foar dizze technologyen, om't prestaasjeseasken net foldien wurde kinne mei ymplemintaasjes allinich foar software.Xilinx ûntwikkelet en fernijt kontinu IP, ark, software en referinsjeûntwerpen foar besteande en folgjende generaasje netwurkfeiligensoplossingen.

Dêrneist Xilinx apparaten biede yndustry-liedend ûnthâld arsjitektuer mei flow klassifikaasje sêft sykje IP, wêrtroch se de bêste kar foar netwurk feiligens en firewall applikaasjes.

FPGA's brûke as ferkearsprozessors foar netwurkfeiligens

Ferkear nei en fan feiligens apparaten (brânmuorre) wurdt fersifere op meardere nivo, en L2 fersifering / ûntsiferje (MACSec) wurdt ferwurke by de keppeling laach (L2) netwurk knopen (switches en routers).Ferwurkjen bûten de L2 (MAC-laach) omfettet typysk djipper parsing, L3-tunnel-ûntsifering (IPSec), en fersifere SSL-ferkear mei TCP/UDP-ferkear.Pakketferwurking omfettet it parsearjen en klassifikaasje fan ynkommende pakketten en it ferwurkjen fan grutte ferkearsvoluminten (1-20M) mei hege trochfier (25-400Gb / s).

Fanwegen it grutte oantal ferplichte komputerboarnen (kearnen), kinne NPU's brûkt wurde foar pakketferwurking mei relatyf hegere snelheid, mar lege latency, skaalbere ferkearsferwurking mei hege prestaasjes is net mooglik, om't ferkear ferwurke wurdt mei MIPS / RISC-kearnen en it plannen fan sokke kearnen basearre op harren beskikberens is dreech.It gebrûk fan FPGA-basearre feiligensapparatuer kin dizze beheiningen fan CPU- en NPU-basearre arsjitektuer effektyf eliminearje.