Produit Attributer

Sécherheetsapparater entwéckelen sech weider

Déi nächst Generatioun vu Netzwierkssécherheetsimplementatiounen entwéckelen sech weider an ënnerleien eng architektonesch Verréckelung vu Backup op Inline Implementatiounen.Mam Start vun 5G-Deployementer an der exponentieller Erhéijung vun der Unzuel vun de verbonne Geräter, gëtt et en dréngende Bedierfnes fir Organisatiounen d'Architektur ze iwwerpréiwen an z'änneren, déi fir Sécherheetsimplementatiounen benotzt gëtt.5G Duerchgang an latency Ufuerderunge transforméieren Zougangsnetzwierker, a gläichzäiteg zousätzlech Sécherheet erfuerderen.Dës Evolutioun féiert déi folgend Ännerungen an der Netzwierksécherheet.

1. méi héich L2 (MACSec) an L3 Sécherheet Débit.

2. de Besoin fir politesch-baséiert Analyse um Rand / Zougang Säit

3. Applikatioun-baséiert Sécherheet verlaangt méi héich Débit a Konnektivitéit.

4. d'Benotzung vun AI a Maschinn Léieren fir prévisiv Analyse a Malware Identifikatioun

5. d'Ëmsetzung vun neie kryptographesche Algorithmen, déi d'Entwécklung vun der Post-Quante-Kryptographie (QPC) féieren.

Zesumme mat den uewe genannten Ufuerderunge ginn Netzwierktechnologien wéi SD-WAN an 5G-UPF ëmmer méi ugeholl, wat d'Ëmsetzung vun Netzschnëtt erfuerdert, méi VPN Kanäl a méi déif Paketklassifikatioun.An der aktueller Generatioun vun Netzwierksécherheetsimplementatiounen gëtt déi meescht Uwendungssécherheet mat Software gehandhabt déi op der CPU leeft.Wärend d'CPU-Performance an d'Zuel vun de Kären an d'Veraarbechtungskraaft eropgaang ass, kënnen d'Erhéijung vun der Duerchgangsfuerderung nach ëmmer net vun enger purer Softwareimplementatioun geléist ginn.

Politik-baséiert Applikatioun Sécherheetsfuerderunge verännere sech dauernd, sou datt déi meescht verfügbar off-the-shelf Léisunge nëmmen e fixe Set vu Traffic Header a Verschlësselungsprotokoller handhaben.Wéinst dëse Aschränkungen vu Software a fixen ASIC-baséiert Implementatiounen, programméierbar a flexibel Hardware bitt déi perfekt Léisung fir d'Politik-baséiert Applikatiounssécherheet ëmzesetzen an d'Latenzfuerderunge vun anere programmierbaren NPU-baséierten Architekturen ze léisen.

De flexibelen SoC huet eng voll gehärtert Netzwierk-Interface, kryptographesch IP, a programméierbar Logik a Gedächtnis fir Millioune vu Politikregelen duerch statesch Applikatiounsveraarbechtung wéi TLS a regelméisseg Ausdrock Sichmotoren ëmzesetzen.

Adaptive Geräter sinn déi ideal Wiel

D'Benotzung vun Xilinx-Geräter an der nächster Generatioun Sécherheetsgeräter adresséiert net nëmmen Duerchput- a Latenzprobleemer, awer aner Virdeeler enthalen d'Erméiglechung vun neien Technologien wéi Maschinnléieremodeller, Secure Access Service Edge (SASE), a Post-Quanteverschlësselung.

Xilinx Geräter bidden déi ideal Plattform fir Hardware Beschleunegung fir dës Technologien, well d'Leeschtungsfuerderunge net mat Software-nëmmen Implementatiounen erfëllt kënne ginn.Xilinx entwéckelt kontinuéierlech IP, Tools, Software a Referenzdesign fir existent an nächst Generatioun Netzwierk Sécherheetsléisungen.

Zousätzlech, Xilinx Apparater bidden Industrie-Virwaat Erënnerung Architekturen mat Flux Klassifikatioun mëll Sich IP, mécht hinnen déi bescht Wiel fir Reseau Sécherheet a Firewall Uwendungen.

Benotzt FPGAs als Verkéiersprozessor fir Netzwierksécherheet

Traffic op a vu Sécherheetsgeräter (Firewalls) gëtt op verschidde Niveauen verschlësselt, an L2 Verschlësselung / Entschlësselung (MACSec) gëtt an der Linkschicht (L2) Netzknäppchen (Schalter a Router) veraarbecht.Veraarbechtung iwwer d'L2 (MAC Layer) enthält typesch méi déif Parsing, L3 Tunnel Decryption (IPSec), a verschlësselte SSL Traffic mat TCP / UDP Traffic.Packet Veraarbechtung involvéiert d'Parsing an d'Klassifikatioun vun erakommen Paketen an d'Veraarbechtung vu grousse Verkéiersvolumen (1-20M) mat héijer Duerchgang (25-400Gb / s).

Wéinst der grousser Unzuel u Rechenressourcen (Kären) déi erfuerderlech sinn, kënnen NPUs fir relativ méi héijer Geschwindegkeet Paketveraarbechtung benotzt ginn, awer geréng Latenz, héich performant skalierbar Trafficveraarbechtung ass net méiglech well de Verkéier mat MIPS / RISC Cores veraarbecht gëtt a sou Cores plangen. baséiert op hir Disponibilitéit ass schwéier.D'Benotzung vun FPGA-baséiert Sécherheetsapparater kann dës Aschränkungen vun CPU an NPU-baséiert Architekturen effektiv eliminéieren.