Produktegenskaper

Hvor viktig er programmerbarhet for neste generasjon sikkerhetsenheter?

Digitalisering og automatisering er nå en global trend.I kjølvannet av epidemien beveger tjenester i alle sektorer seg på nettet, og med den raske implementeringen av hjemmearbeid, stoler folk mer og mer på internett-tilkobling for jobb og liv.

Men ettersom antallet brukere og tilkoblede enheter fortsetter å øke og funksjonene og behovene blir mer mangfoldige, blir systemarkitekturen stadig mer kompleks og omfanget av systemfunksjoner utvides, noe som fører til et stort antall potensielle risikoer.Som et resultat er nedetid en vanlig hendelse, og "krasj" er ofte i overskriftene.

Xilinx-hvitboken WP526, The Importance of Programmability in Next Generation Security Appliances, utforsker flere brannmurarkitekturer og kombinasjonen av fleksibiliteten og konfigurerbarheten til Xilinx adaptive enheter og dets IP- og verktøytilbud for å forbedre sikkerhetsbehandlingsytelsen betydelig.

Sikkerhetsutstyr fortsetter å utvikle seg

Neste generasjon nettverkssikkerhetsimplementeringer fortsetter å utvikle seg og gjennomgår et arkitektonisk skifte fra backup til inline-implementeringer.Med starten av 5G-distribusjoner og den eksponentielle økningen i antall tilkoblede enheter, er det et presserende behov for organisasjoner å se på nytt og endre arkitekturen som brukes for sikkerhetsimplementeringer.5G-gjennomstrømnings- og latenskrav transformerer tilgangsnettverk, samtidig som det krever ekstra sikkerhet.Denne utviklingen driver følgende endringer i nettverkssikkerhet.

1. høyere L2 (MACSec) og L3 sikkerhetsgjennomganger.

2. behovet for policybasert analyse på kant/tilgangssiden

3. applikasjonsbasert sikkerhet som krever høyere gjennomstrømning og tilkobling.

4. bruk av kunstig intelligens og maskinlæring for prediktiv analyse og identifisering av skadelig programvare

5. implementering av nye kryptografiske algoritmer som driver utviklingen av post-kvantekryptografi (QPC).

Sammen med kravene ovenfor blir nettverksteknologier som SD-WAN og 5G-UPF i økende grad tatt i bruk, noe som krever implementering av nettverksskjæring, flere VPN-kanaler og dypere pakkeklassifisering.I den nåværende generasjonen av nettverkssikkerhetsimplementeringer håndteres det meste av applikasjonssikkerhet ved å bruke programvare som kjører på CPU.Mens CPU-ytelsen har økt når det gjelder antall kjerner og prosessorkraft, kan de økende gjennomstrømningskravene fortsatt ikke løses med en ren programvareimplementering.

Sikkerhetskravene for policybaserte applikasjoner er i stadig endring, så de fleste tilgjengelige hylleløsninger kan bare håndtere et fast sett med trafikkhoder og krypteringsprotokoller.På grunn av disse begrensningene for programvare og faste ASIC-baserte implementeringer, gir programmerbar og fleksibel maskinvare den perfekte løsningen for implementering av policy-basert applikasjonssikkerhet og løser ventetiden til andre programmerbare NPU-baserte arkitekturer.

Den fleksible SoCen har et fullstendig herdet nettverksgrensesnitt, kryptografisk IP og programmerbar logikk og minne for å implementere millioner av policyregler gjennom stateful applikasjonsbehandling som TLS og søkemotorer for regulære uttrykk.