Tuoteominaisuudet

Turvalaitteet kehittyvät edelleen

Seuraavan sukupolven verkkosuojaustoteutukset kehittyvät jatkuvasti ja läpikäyvät arkkitehtonisen muutoksen varmuuskopioinnista inline-toteutuksiin.5G-asennusten alkamisen ja yhdistettyjen laitteiden määrän räjähdysmäisen kasvun myötä organisaatioiden on kiireesti tarkasteltava uudelleen ja muutettava tietoturvatoteutuksissa käytettyä arkkitehtuuria.5G-siirtonopeus- ja latenssivaatimukset muuttavat liityntäverkkoja, mutta vaativat samalla lisäturvaa.Tämä kehitys ajaa seuraavat muutokset verkon tietoturvassa.

1. korkeammat L2- (MACSec)- ja L3-suojausnopeudet.

2. politiikkaan perustuvan analyysin tarve reuna-/yhteyspuolella

3. Sovelluspohjainen suojaus, joka vaatii suurempaa suorituskykyä ja liitettävyyttä.

4. tekoälyn ja koneoppimisen käyttö ennakoivaan analytiikkaan ja haittaohjelmien tunnistamiseen

5. Post-quantum cryptography (QPC) -salauksen kehitystä ohjaavien uusien salausalgoritmien käyttöönotto.

Yllä olevien vaatimusten ohella SD-WAN:n ja 5G-UPF:n kaltaisia ​​verkkoteknologioita otetaan yhä enemmän käyttöön, mikä edellyttää verkon viipaloinnin toteuttamista, lisää VPN-kanavia ja syvempää pakettien luokittelua.Nykyisen sukupolven verkkosuojaustoteutuksissa suurin osa sovellusten suojauksesta hoidetaan suorittimessa ajetulla ohjelmistolla.Vaikka suorittimen suorituskyky on kasvanut ytimien lukumäärän ja prosessointitehon suhteen, lisääntyviä suoritustehovaatimuksia ei silti voida ratkaista pelkällä ohjelmistototeutuksella.

Käytäntöpohjaisten sovellusten suojausvaatimukset muuttuvat jatkuvasti, joten useimmat saatavilla olevat valmiit ratkaisut voivat käsitellä vain kiinteää joukkoa liikenteen otsikoita ja salausprotokollia.Näiden ohjelmistojen ja kiinteiden ASIC-pohjaisten toteutusten rajoitusten vuoksi ohjelmoitava ja joustava laitteisto tarjoaa täydellisen ratkaisun käytäntöpohjaisen sovellussuojauksen toteuttamiseen ja ratkaisee muiden ohjelmoitavien NPU-pohjaisten arkkitehtuurien latenssihaasteet.

Joustavassa SoC:ssa on täysin karkaistu verkkoliitäntä, kryptografinen IP ja ohjelmoitava logiikka ja muisti miljoonien käytäntösääntöjen toteuttamiseksi tilapitoisen sovelluskäsittelyn, kuten TLS:n ja säännöllisten lausekkeiden hakukoneiden, kautta.

Mukautuvat laitteet ovat ihanteellinen valinta

Xilinx-laitteiden käyttäminen seuraavan sukupolven tietoturvalaitteissa ei ratkaise vain suorituskyky- ja latenssiongelmia, vaan muita etuja ovat uusien teknologioiden, kuten koneoppimismallien, Secure Access Service Edgen (SASE) ja post-quantum-salauksen mahdollistaminen.

Xilinx-laitteet tarjoavat ihanteellisen alustan näiden tekniikoiden laitteistokiihdytykseen, koska suorituskykyvaatimuksia ei voida täyttää pelkillä ohjelmistototeutuksella.Xilinx kehittää ja päivittää jatkuvasti IP-osoitetta, työkaluja, ohjelmistoja ja referenssisuunnitelmia olemassa oleville ja seuraavan sukupolven verkkoturvaratkaisuille.

Lisäksi Xilinx-laitteet tarjoavat alan johtavia muistiarkkitehtuureja, joissa on virtaluokituksen pehmeä haku IP, mikä tekee niistä parhaan vaihtoehdon verkkoturva- ja palomuurisovelluksiin.

FPGA:iden käyttö liikenneprosessoreina verkon turvallisuuden takaamiseksi

Suojauslaitteisiin (palomuurit) ja niistä tuleva liikenne salataan useilla tasoilla, ja L2-salaus/salauksenpurku (MACSec) käsitellään linkkikerroksen (L2) verkkosolmuissa (kytkimet ja reitittimet).L2-kerroksen (MAC-kerroksen) ulkopuolella tapahtuvaan käsittelyyn kuuluu tyypillisesti syvempi jäsentäminen, L3-tunnelin salauksenpurku (IPSec) ja salattu SSL-liikenne TCP/UDP-liikenteellä.Pakettien käsittelyyn kuuluu saapuvien pakettien jäsentäminen ja luokittelu sekä suurten liikennemäärien (1-20M) käsittely korkealla suorituskyvyllä (25-400Gb/s).

Koska tarvittavia laskentaresursseja (ytimiä) on suuri määrä, NPU:ita voidaan käyttää suhteellisen nopeampaan pakettien käsittelyyn, mutta matala latenssi, korkean suorituskyvyn skaalautuva liikenteen käsittely ei ole mahdollista, koska liikenne käsitellään MIPS/RISC-ytimien avulla ja tällaisten ytimien ajoittaminen. niiden saatavuuden perusteella on vaikeaa.FPGA-pohjaisten turvalaitteiden käyttö voi tehokkaasti poistaa nämä prosessori- ja NPU-pohjaisten arkkitehtuurien rajoitukset.