Produk eienskappe

Hoe belangrik is programmeerbaarheid vir die volgende generasie sekuriteitstoestelle?

Digitalisering en outomatisering is nou 'n wêreldwye neiging.In die nasleep van die epidemie beweeg dienste in alle sektore aanlyn, en met die vinnige implementering van tuiswerk maak mense meer en meer staat op internetverbinding vir hul werk en lewe.

Soos die aantal gebruikers en gekoppelde toestelle egter steeds toeneem en die funksies en behoeftes meer divers word, word die stelselargitektuur toenemend kompleks en die omvang van stelselfunksies brei uit, wat lei tot 'n groot aantal potensiële risiko's.As gevolg hiervan is stilstand 'n algemene gebeurtenis, en "ongelukke" is gereeld in die nuus.

Die Xilinx-witskrif WP526, The Importance of Programmability in Next Generation Security Appliances, ondersoek veelvuldige firewall-argitekture en die kombinasie van die buigsaamheid en konfigureerbaarheid van Xilinx-aanpasbare toestelle en sy IP- en gereedskapaanbiedinge om sekuriteitsverwerkingsverrigting aansienlik te verbeter.

Sekuriteitstoestelle gaan voort om te ontwikkel

Die volgende generasie netwerksekuriteit-implementerings gaan voort om te ontwikkel en ondergaan 'n argitektoniese verskuiwing van rugsteun- na inlyn-implementerings.Met die begin van 5G-ontplooiings en die eksponensiële toename in die aantal gekoppelde toestelle, is daar 'n dringende behoefte vir organisasies om die argitektuur wat vir sekuriteitsimplementerings gebruik word, te hersien en te verander.5G-deurset- en latensievereistes verander toegangsnetwerke, terwyl dit terselfdertyd bykomende sekuriteit vereis.Hierdie evolusie dryf die volgende veranderinge in netwerksekuriteit aan.

1. hoër L2 (MACSec) en L3 sekuriteit deursette.

2. die behoefte aan beleidsgebaseerde analise aan die rand/toegangskant

3. toepassinggebaseerde sekuriteit wat hoër deurset en konnektiwiteit vereis.

4. die gebruik van KI en masjienleer vir voorspellende analise en wanware-identifikasie

5. die implementering van nuwe kriptografiese algoritmes wat die ontwikkeling van post-kwantum kriptografie (QPC) aandryf.

Saam met bogenoemde vereistes word netwerktegnologieë soos SD-WAN en 5G-UPF toenemend aangeneem, wat die implementering van netwerksny, meer VPN-kanale en dieper pakketklassifikasie vereis.In die huidige generasie netwerksekuriteit-implementerings word die meeste toepassingsekuriteit hanteer met behulp van sagteware wat op die SVE loop.Terwyl SVE-werkverrigting toegeneem het in terme van die aantal kerne en verwerkingskrag, kan die toenemende deurvloeivereistes steeds nie deur 'n suiwer sagteware-implementering opgelos word nie.

Beleidsgebaseerde toepassingsekuriteitsvereistes verander voortdurend, so die meeste beskikbare oplossings van die rak kan slegs 'n vaste stel verkeersopskrifte en enkripsieprotokolle hanteer.As gevolg van hierdie beperkings van sagteware en vaste ASIC-gebaseerde implementerings, bied programmeerbare en buigsame hardeware die perfekte oplossing vir die implementering van beleidsgebaseerde toepassingsekuriteit en los die vertragingsuitdagings van ander programmeerbare NPU-gebaseerde argitekture op.

Die buigsame SoC het 'n volledig verharde netwerkkoppelvlak, kriptografiese IP, en programmeerbare logika en geheue om miljoene beleidsreëls te implementeer deur statige toepassingsverwerking soos TLS en gereelde uitdrukking-soekenjins.