Produk eienskappe

Aanpasbare toestelle is die ideale keuse

Die gebruik van Xilinx-toestelle in die volgende generasie sekuriteitstoestelle spreek nie net deurvloei- en latensiekwessies aan nie, maar ander voordele sluit in die moontlikmaking van nuwe tegnologieë soos masjienleermodelle, Secure Access Service Edge (SASE) en post-kwantumenkripsie.

Xilinx-toestelle bied die ideale platform vir hardewareversnelling vir hierdie tegnologieë, aangesien prestasievereistes nie met sagteware-alleen-implementerings nagekom kan word nie.Xilinx ontwikkel en opgradeer voortdurend IP, gereedskap, sagteware en verwysingsontwerpe vir bestaande en volgende generasie netwerksekuriteitsoplossings.

Daarbenewens bied Xilinx-toestelle toonaangewende geheue-argitekture met vloeiklassifikasie sagte soek-IP, wat hulle die beste keuse maak vir netwerksekuriteit en firewall-toepassings.

Gebruik FPGA's as verkeersverwerkers vir netwerksekuriteit

Verkeer na en van sekuriteitstoestelle (firewalls) word op verskeie vlakke geïnkripteer, en L2-enkripsie/dekripsie (MACSec) word by die skakellaag (L2)-netwerknodusse (skakelaars en roeteerders) verwerk.Verwerking buite die L2 (MAC-laag) sluit tipies dieper ontleding, L3-tonneldekripsie (IPSec) en geïnkripteer SSL-verkeer met TCP/UDP-verkeer in.Pakkieverwerking behels die ontleding en klassifikasie van inkomende pakkies en die verwerking van groot verkeersvolumes (1-20M) met hoë deurset (25-400Gb/s).

As gevolg van die groot aantal rekenaarhulpbronne (kerne) wat benodig word, kan NPU's vir relatief hoër spoed pakketverwerking gebruik word, maar lae latensie, hoëprestasie skaalbare verkeersverwerking is nie moontlik nie omdat verkeer verwerk word deur MIPS/RISC-kerns te gebruik en sulke kerne te skeduleer gebaseer op hul beskikbaarheid is moeilik.Die gebruik van FPGA-gebaseerde sekuriteitstoestelle kan hierdie beperkings van SVE- en NPU-gebaseerde argitekture effektief uitskakel.

Toepassingsvlak sekuriteitsverwerking in FPGA's

FPGA's is ideaal vir inlyn-sekuriteitsverwerking in die volgende generasie firewalls omdat hulle suksesvol voldoen aan die behoefte aan hoër werkverrigting, buigsaamheid en lae-latency werking.Daarbenewens kan FPGA's ook toepassingsvlak sekuriteitsfunksies implementeer, wat rekenaarhulpbronne verder kan bespaar en werkverrigting kan verbeter.

Algemene voorbeelde van toepassingsekuriteitsverwerking in FPGA's sluit in

- TTCP aflaai-enjin

- Gereelde uitdrukking wat ooreenstem

- Asimmetriese enkripsie (PKI) verwerking

- TLS verwerking