Produkt Attributen

Hoe wichtich is programmearberens foar de folgjende generaasje befeiligingsapparaten?

Digitalisearring en automatisearring binne no in wrâldwide trend.Yn 'e rin fan' e epidemy ferpleatse tsjinsten yn alle sektoaren online, en mei de rappe ymplemintaasje fan thúswurk fertrouwe minsken mear en mear op ynternetferbining foar har wurk en libben.

As it oantal brûkers en ferbûne apparaten lykwols bliuwt tanimme en de funksjes en behoeften mear ferskaat wurde, wurdt de systeemarsjitektuer hieltyd komplekser en wreidet de omfang fan systeemfunksjes út, wat liedt ta in grut oantal potinsjele risiko's.As gefolch, downtime is in mienskiplik barren, en "crashes" binne faak yn 'e krantekoppen.

It Xilinx-wyt papier WP526, It belang fan programmearberens yn folgjende generaasje befeiligingsapparaten, ûndersiket meardere firewall-arsjitektueren en de kombinaasje fan 'e fleksibiliteit en konfigurabiliteit fan Xilinx-adaptive apparaten en har IP- en tooling-oanbiedingen om de prestaasjes fan feiligensferwurking signifikant te ferbetterjen.

Feiligensapparaten bliuwe te ûntwikkeljen

De folgjende generaasje fan ymplemintaasjes foar netwurkfeiligens bliuwt evoluearje en ûndergiet in arsjitektoanyske ferskowing fan backup nei ynline-ymplemintaasjes.Mei it begjin fan 5G-ynset en de eksponinsjele tanimming fan it oantal ferbûne apparaten, is d'r in driuwend ferlet foar organisaasjes om de arsjitektuer te besjen en te feroarjen dy't brûkt wurdt foar feiligensimplementaasjes.5G-trochput- en latency-easken transformearje tagongsnetwurken, wylst se tagelyk ekstra feiligens fereaskje.Dizze evolúsje driuwt de folgjende feroaringen yn netwurkfeiligens.

1. hegere L2 (MACSec) en L3 feiligens trochslach.

2. de needsaak foar beliedsbasearre analyze oan 'e râne / tagongskant

3. applikaasje-basearre feiligens easkjen hegere trochstreaming en ferbining.

4. it brûken fan AI en masine learen foar foarsizzende analytics en malware identifikaasje

5. de ymplemintaasje fan nije kryptografyske algoritmen dy't de ûntwikkeling fan post-quantum kryptografy (QPC) driuwen.

Tegearre mei de boppesteande easken wurde netwurktechnologyen lykas SD-WAN en 5G-UPF hieltyd mear oannommen, wat de ymplemintaasje fan netwurksnijing, mear VPN-kanalen en djippere pakketklassifikaasje fereasket.Yn 'e hjoeddeistige generaasje fan ymplemintaasjes foar netwurkfeiligens wurdt de measte applikaasjefeiligens behannele mei software dy't rint op' e CPU.Wylst CPU-prestaasjes binne tanommen yn termen fan it oantal kearnen en ferwurkingskrêft, kinne de tanimmende trochfiereasken noch net wurde oplost troch in suvere software-ymplemintaasje.

Beliedsbasearre applikaasjefeiligenseasken feroarje konstant, sadat de measte beskikbere off-the-shelf-oplossingen allinich in fêste set fan ferkearkoppen en fersiferingsprotokollen kinne omgean.Troch dizze beheiningen fan software en fêste ASIC-basearre ymplemintaasjes, biedt programmabele en fleksibele hardware de perfekte oplossing foar it útfieren fan beliedsbasearre applikaasjefeiligens en lost de latency-útdagings fan oare programmearbere NPU-basearre arsjitektueren op.

De fleksibele SoC hat in folslein ferhurde netwurkynterface, kryptografyske IP, en programmeerbere logika en ûnthâld om miljoenen beliedsregels út te fieren fia stateful applikaasjeferwurking lykas TLS en sykmasines foar reguliere ekspresje.