Mga Hiyas sa Produkto

Ang mga gamit sa seguridad nagpadayon sa pag-uswag

Ang sunod nga henerasyon sa mga pagpatuman sa seguridad sa network nagpadayon sa pag-uswag ug gipaagi sa usa ka pagbalhin sa arkitektura gikan sa backup hangtod sa inline nga pagpatuman.Sa pagsugod sa 5G deployment ug ang exponential nga pagtaas sa gidaghanon sa konektado nga mga device, adunay dinalian nga panginahanglan alang sa mga organisasyon sa pagbisita pag-usab ug pag-usab sa arkitektura nga gigamit alang sa pagpatuman sa seguridad.Ang 5G throughput ug latency nga mga kinahanglanon nag-usab sa mga access network, samtang sa samang higayon nanginahanglan og dugang nga seguridad.Kini nga ebolusyon nagduso sa mga mosunud nga pagbag-o sa seguridad sa network.

1. mas taas nga L2 (MACSec) ug L3 security throughputs.

2. ang panginahanglan alang sa polisiya-based nga pagtuki sa daplin/akses nga bahin

3. application-based nga seguridad nga nagkinahanglan ug mas taas nga throughput ug connectivity.

4. ang paggamit sa AI ug machine learning para sa predictive analytics ug malware identification

5. ang pagpatuman sa bag-ong cryptographic algorithms nga nagduso sa pagpalambo sa post-quantum cryptography (QPC).

Kauban sa mga kinahanglanon sa ibabaw, ang mga teknolohiya sa network sama sa SD-WAN ug 5G-UPF labi nga gisagop, nga nanginahanglan sa pagpatuman sa paghiwa sa network, daghang mga channel sa VPN, ug mas lawom nga klasipikasyon sa packet.Sa karon nga henerasyon sa mga pagpatuman sa seguridad sa network, kadaghanan sa seguridad sa aplikasyon gidumala gamit ang software nga nagdagan sa CPU.Samtang ang pasundayag sa CPU miuswag sa mga termino sa gidaghanon sa mga cores ug gahum sa pagproseso, ang pagtaas sa mga kinahanglanon sa throughput dili gihapon masulbad pinaagi sa usa ka lunsay nga pagpatuman sa software.

Ang mga kinahanglanon sa seguridad sa aplikasyon nga nakabase sa palisiya kanunay nga nagbag-o, mao nga kadaghanan nga magamit nga mga solusyon nga wala’y estante mahimo ra magdumala sa usa ka piho nga hugpong sa mga header sa trapiko ug mga protocol sa pag-encrypt.Tungod niining mga limitasyon sa software ug fixed nga ASIC-based nga mga implementasyon, programmable ug flexible hardware naghatag ug perfect solution para sa pagpatuman sa policy-based application security ug pagsulbad sa latency challenges sa ubang programmable NPU-based architectures.

Ang flexible SoC adunay bug-os nga gahi nga interface sa network, cryptographic IP, ug programmable logic ug memorya aron ipatuman ang minilyon nga mga lagda sa palisiya pinaagi sa stateful application processing sama sa TLS ug regular expression search engines.

Ang mga adaptive device mao ang maayong pagpili

Ang paggamit sa Xilinx nga mga aparato sa sunod nga henerasyon nga mga aparato sa seguridad dili lamang nagtubag sa mga isyu sa throughput ug latency, apan ang ubang mga benepisyo naglakip sa pagpagana sa mga bag-ong teknolohiya sama sa mga modelo sa pagkat-on sa makina, Secure Access Service Edge (SASE), ug post-quantum encryption.

Ang Xilinx nga mga himan naghatag sa sulundon nga plataporma alang sa pagpadali sa hardware alang niini nga mga teknolohiya, tungod kay ang mga kinahanglanon sa performance dili matubag sa software-only nga mga pagpatuman.Ang Xilinx padayon nga nagpalambo ug nag-upgrade sa IP, mga himan, software, ug mga disenyo sa pakisayran alang sa kasamtangan ug sunod nga henerasyon nga mga solusyon sa seguridad sa network.

Dugang pa, ang Xilinx nga mga aparato nagtanyag sa mga arkitektura sa memorya nga nanguna sa industriya nga adunay klasipikasyon sa dagan nga humok nga pagpangita sa IP, nga naghimo kanila nga labing kaayo nga kapilian alang sa seguridad sa network ug mga aplikasyon sa firewall.

Paggamit sa mga FPGA ingon mga tigproseso sa trapiko alang sa seguridad sa network

Ang trapiko padulong ug gikan sa mga security device (firewalls) gi-encrypt sa daghang lebel, ug ang L2 encryption/decryption (MACSec) giproseso sa link layer (L2) network nodes (switch ug routers).Ang pagproseso lapas sa L2 (MAC layer) kasagarang naglakip sa mas lawom nga pag-parse, L3 tunnel decryption (IPSec), ug naka-encrypt nga SSL nga trapiko sa TCP/UDP nga trapiko.Ang pagproseso sa pakete naglakip sa pag-parse ug klasipikasyon sa umaabot nga mga pakete ug ang pagproseso sa dagkong gidaghanon sa trapiko (1-20M) nga adunay taas nga throughput (25-400Gb/s).

Tungod sa dako nga gidaghanon sa computing resources (cores) nga gikinahanglan, ang mga NPU mahimong gamiton alang sa medyo mas taas nga speed packet processing, apan ang ubos nga latency, high-performance scalable nga pagproseso sa trapiko dili mahimo tungod kay ang trapiko giproseso gamit ang MIPS/RISC cores ug pag-iskedyul sa maong mga cores base sa ilang pagkabutang lisud.Ang paggamit sa FPGA-based security appliances epektibong makawagtang niining mga limitasyon sa CPU ug NPU-based architectures.