Toote atribuudid

Kui oluline on programmeeritavus järgmise põlvkonna turvaseadmete jaoks?

Digitaliseerimine ja automatiseerimine on nüüdseks ülemaailmne trend.Seoses epideemiaga liiguvad teenused kõikides sektorites võrku ning kodutöö kiire juurdumisega loodavad inimesed oma töös ja elus üha enam internetiühendusele.

Kuna aga kasutajate ja ühendatud seadmete arv kasvab jätkuvalt ning funktsioonid ja vajadused muutuvad mitmekesisemaks, muutub süsteemi arhitektuur järjest keerukamaks ja süsteemi funktsioonide ulatus laieneb, mis toob kaasa suure hulga võimalikke riske.Seetõttu on seisakud sagedane juhtum ja "krahhid" on sageli pealkirjades.

Xilinxi valges raamatus WP526, Programmeeritavuse tähtsus järgmise põlvkonna turvaseadmetes, uuritakse mitut tulemüüriarhitektuuri ning Xilinxi adaptiivsete seadmete paindlikkuse ja konfigureeritavuse kombinatsiooni ning selle IP ja tööriistade pakkumisi, et oluliselt parandada turbetöötluse jõudlust.

Turvaseadmed arenevad edasi

Võrguturbe rakenduste järgmine põlvkond areneb jätkuvalt ja toimub arhitektuurne nihe varunduselt sisestele juurutustele.Seoses 5G juurutamise alguse ja ühendatud seadmete arvu hüppelise suurenemisega on organisatsioonidel tungiv vajadus turvarakenduste arhitektuuri uuesti üle vaadata ja seda muuta.5G läbilaskevõime ja latentsusnõuded muudavad juurdepääsuvõrke, nõudes samal ajal täiendavat turvalisust.See areng toob kaasa järgmised muudatused võrgu turvalisuses.

1. suurem L2 (MACSec) ja L3 turbe läbilaskevõime.

2. vajadus poliitikapõhise analüüsi järele ääre/juurdepääsu poolel

3. rakenduspõhine turvalisus, mis nõuab suuremat läbilaskevõimet ja ühenduvust.

4. AI ja masinõppe kasutamine ennustavaks analüütikaks ja pahavara tuvastamiseks

5. postkvantkrüptograafia (QPC) väljatöötamist soodustavate uute krüptoalgoritmide rakendamine.

Koos ülaltoodud nõuetega võetakse üha enam kasutusele võrgutehnoloogiaid, nagu SD-WAN ja 5G-UPF, mis nõuab võrgu viilutamise rakendamist, rohkem VPN-kanaleid ja sügavamat pakettide klassifitseerimist.Praeguse põlvkonna võrguturbe rakendustes käsitletakse enamikku rakenduste turvalisust protsessoris töötava tarkvara abil.Kuigi protsessori jõudlus on tuumade arvu ja töötlemisvõimsuse poolest suurenenud, ei saa kasvavaid läbilaskevõime nõudeid puhtalt tarkvararakendusega siiski lahendada.

Poliitikapõhiste rakenduste turbenõuded muutuvad pidevalt, nii et enamik saadaolevaid valmislahendusi saab hakkama ainult fikseeritud liikluspäiste ja krüpteerimisprotokollide komplektiga.Nende tarkvara ja fikseeritud ASIC-põhiste rakenduste piirangute tõttu pakub programmeeritav ja paindlik riistvara ideaalset lahendust poliitikapõhiste rakenduste turbe rakendamiseks ja lahendab teiste programmeeritavate NPU-põhiste arhitektuuride latentsusprobleemid.

Paindlikul SoC-l on täielikult tugevdatud võrguliides, krüptograafiline IP ning programmeeritav loogika ja mälu, et rakendada miljoneid poliitikareegleid olekupõhise rakenduste töötlemise kaudu, nagu TLS ja regulaaravaldiste otsingumootorid.