Önüm aýratynlyklary

Howpsuzlyk enjamlary ösmegini dowam etdirýär

Ulgam howpsuzlygyny durmuşa geçirmegiň indiki nesli ösmegini dowam etdirýär we ätiýaçlyk nusgasyndan içerki durmuşa geçirişine arhitektura çalşygyny dowam etdirýär.5G enjamlaşdyrylyşynyň başlamagy we birikdirilen enjamlaryň sanynyň çalt artmagy bilen, guramalara howpsuzlygy üpjün etmek üçin ulanylýan arhitekturany täzeden gözden geçirmek we üýtgetmek zerur.5G geçiriş we gijä galmak talaplary giriş torlaryny üýtgedýär, şol bir wagtyň özünde goşmaça howpsuzlygy talap edýär.Bu ewolýusiýa, ulgam howpsuzlygyndaky aşakdaky üýtgeşmelere itergi berýär.

1. has ýokary L2 (MACSec) we L3 howpsuzlyk girişleri.

2. gyrada / giriş tarapynda syýasata esaslanýan derňewiň zerurlygy

3. has ýokary geçirijiligi we birikmegi talap edýän programma esasly howpsuzlyk.

4. çaklaýjy analitika we zyýanly programma üpjünçiligini kesgitlemek üçin AI we maşyn öwrenmek

5. kwantdan soňky kriptografiýanyň (QPC) ösmegine itergi berýän täze kriptografiki algoritmleriň durmuşa geçirilmegi.

Aboveokardaky talaplar bilen birlikde, SD-WAN we 5G-UPF ýaly tor tehnologiýalary barha kabul edilýär, bu bolsa toruň kesilmegini, has köp VPN kanallaryny we has çuňňur paket klassifikasiýasyny talap edýär.Tor howpsuzlygyny durmuşa geçirmegiň häzirki neslinde, programma üpjünçiliginiň köpüsi CPU-da işleýän programma üpjünçiligi arkaly işlenýär.CPU-nyň öndürijiligi ýadrolaryň sany we gaýtadan işleýiş güýji taýdan artan hem bolsa, artýan giriş talaplary arassa programma üpjünçiligi arkaly çözülip bilinmez.

Syýasata esaslanýan amaly howpsuzlyk talaplary yzygiderli üýtgeýär, şonuň üçin elýeterli däl çözgütleriň köpüsi diňe belli bir traffik sözbaşylaryny we şifrlemek protokollaryny dolandyryp biler.Programma üpjünçiliginiň bu çäklendirmeleri we ASIC esasly ýerine ýetirişler sebäpli, programmirläp bolýan we çeýe enjamlar syýasata esaslanýan amaly howpsuzlygy amala aşyrmak üçin ajaýyp çözgüt hödürleýär we NPU esasly arhitekturanyň beýleki programmirläp bolýan arhitekturalarynyň gijä galmak meselelerini çözýär.

Çeýe SoC, TLS we yzygiderli aňlatma gözleg motorlary ýaly döwlet programmalaryny gaýtadan işlemek arkaly millionlarça syýasat düzgünlerini durmuşa geçirmek üçin doly gatylaşdyrylan tor interfeýsine, kriptografiki IP-e we programmirläp boljak logika we ýadyna eýe.

Uýgunlaşdyrylan enjamlar iň gowy saýlawdyr

“Xilinx” enjamlaryny indiki nesil howpsuzlyk enjamlarynda ulanmak diňe bir geçiş we gijä galmak meselelerini çözmek bilen çäklenmän, beýleki peýdalary maşyn öwreniş modelleri, Howpsuz elýeterlilik hyzmaty gyrasy (SASE) we kwantdan soňky şifrlemek ýaly täze tehnologiýalary öz içine alýar.

Xilinx enjamlary bu tehnologiýalar üçin enjamlary tizleşdirmek üçin iň oňat platforma üpjün edýär, sebäbi öndürijilik talaplary diňe programma üpjünçiligi bilen ýerine ýetirilip bilinmez.Xilinx, bar bolan we indiki nesil tor howpsuzlygy çözgütleri üçin IP, gurallar, programma üpjünçiligi we salgylanma dizaýnlaryny yzygiderli ösdürýär we kämilleşdirýär.

Mundan başga-da, “Xilinx” enjamlary akym klassifikasiýasy ýumşak gözleg IP bilen önümçilikde öňdebaryjy ýat arhitekturasyny hödürleýär we tor howpsuzlygy we firewall programmalary üçin iň gowy saýlama edýär.

Tor howpsuzlygy üçin FPGA-lary traffik prosessorlary hökmünde ulanmak

Howpsuzlyk enjamlaryna (diwar diwarlary) gelýän we gelýän traffik birnäçe derejede şifrlenýär we L2 şifrlemek / şifrlemek (MACSec) baglanyşyk gatlagynda (L2) tor düwünlerinde (wyklýuçateller we marşrutizatorlar) gaýtadan işlenýär.L2 (MAC gatlagynyň) daşynda işlemek, adatça has çuňňur derňewi, L3 tuneli şifrlemegi (IPSec) we TCP / UDP trafigi bilen kodlanan SSL trafigini öz içine alýar.Paketleri gaýtadan işlemek, gelýän paketleriň derňelmegini we klassifikasiýasyny we ýokary geçirijilikli (25-400Gb / s) uly ulag göwrümini (1-20M) gaýtadan işlemegi öz içine alýar.

Gerekli hasaplaýyş çeşmeleriniň (ýadrolaryň) köp bolmagy sebäpli, NPU-lar has ýokary tizlikli paketleri gaýtadan işlemek üçin ulanylyp bilner, ýöne pes gijikdirme, ýokary öndürijilikli ulaldylan trafigi gaýtadan işlemek mümkin däl, sebäbi traffik MIPS / RISC ýadrosy bilen işlenýär we şeýle ýadrolary meýilleşdirýär. elýeterliligine baglylykda kyn.FPGA esasly howpsuzlyk enjamlarynyň ulanylmagy, CPU we NPU esasly arhitekturanyň bu çäklendirmelerini netijeli ýok edip biler.