Продукт сыйфатлары

Куркынычсызлык техникасы үсешен дәвам итә

Челтәр куркынычсызлыгын гамәлгә ашыруның киләсе буыны үсешен дәвам итә һәм архитектур смена резервлаудан башлап кертүгә күчә.5G урнаштыру башлангач һәм тоташтырылган җайланмалар санының экспоненциаль артуы белән, оешмаларга куркынычсызлыкны тормышка ашыру өчен кулланылган архитектураны яңадан карарга һәм үзгәртергә кирәк.5G үткәрү һәм тоткарлык таләпләре керү челтәрен үзгәртә, шул ук вакытта өстәмә куркынычсызлык таләп итә.Бу эволюция челтәр куркынычсызлыгындагы түбәндәге үзгәрешләрне этәрә.

1. югарырак L2 (MACSec) һәм L3 куркынычсызлык керемнәре.

2. кыр / керү ягында политикага нигезләнгән анализ кирәклеге

3. applicationгары үткәрү һәм тоташуны таләп итүче кушымта нигезендә куркынычсызлык.

4. прогнозлы аналитика һәм зарарлы программаларны ачыклау өчен ЯИ һәм машина өйрәнү куллану

5. кванттан соңгы криптография (QPC) үсешенә этәрүче яңа криптографик алгоритмнарны кертү.

Aboveгарыдагы таләпләр белән беррәттән, SD-WAN һәм 5G-UPF кебек челтәр технологияләре көннән-көн кабул ителә, бу челтәр кисүне, күбрәк VPN каналларын һәм тирән пакет классификациясен таләп итә.Хәзерге буын челтәр куркынычсызлыгын тормышка ашыруда, күпчелек кушымта куркынычсызлыгы үзәк эшкәрткеч җайланмада эшләүче программа ярдәмендә эшләнә.Uзәк эшкәрткеч җайланманың эшләве үзәкләр саны һәм эшкәртү көче ягыннан артса да, үтеп керү таләпләрен саф программа тәэминаты белән чишеп булмый.

Сәясәткә нигезләнгән кушымта куркынычсызлыгы таләпләре гел үзгәреп тора, шуңа күрә күпчелек мөмкин булган чишелешләр бары тик билгеле юл хәрәкәте башлыклары һәм шифрлау протоколлары белән эш итә ала.Программаның бу чикләүләре һәм ASIC нигезендә тотрыклы гамәлгә ашыру, программалаштырыла торган һәм сыгылмалы аппаратлар политика нигезендә кушымта куркынычсызлыгын тормышка ашыру өчен иң яхшы чишелеш тәкъдим итә һәм башка программалаштырыла торган NPU нигезендәге архитектураларның яшеренлек проблемаларын чишә.

Эластик SoC тулы каты челтәр интерфейсы, криптографик IP, программалаштырыла торган логика һәм хәтергә ия, TLS кебек дәүләт кушымталарын эшкәртү һәм регуляр эзләү системалары кебек миллионлаган политик кагыйдәләрне тормышка ашыру өчен.

Адаптив җайланмалар - идеаль сайлау

Киләсе буын куркынычсызлык җайланмаларында Xilinx җайланмаларын куллану үткәрү һәм тоткарлык проблемаларын гына түгел, ә башка өстенлекләрне машина өйрәнү модельләре, Куркынычсыз керү сервисы кыры (SASE) һәм кванттан соңгы шифрлау кебек яңа технологияләр кертү кертә.

Xilinx җайланмалары бу технологияләр өчен аппаратны тизләтү өчен идеаль мәйданчык бирә, чөнки программа тәэминаты белән генә башкару таләпләре үтәлми.Xilinx IP, кораллар, программа тәэминаты, булган һәм киләсе буын челтәр куркынычсызлыгы чишелешләре өчен белешмә конструкцияләрен өзлексез үстерә һәм яңартып тора.

Моннан тыш, Xilinx җайланмалары агымдагы классификацияле йомшак эзләү IP белән сәнәгатьтә алдынгы хәтер архитектурасын тәкъдим итә, аларны челтәр куркынычсызлыгы һәм саклагыч кушымталары өчен иң яхшы сайлау.

Челтәр куркынычсызлыгы өчен FPGA'ларны трафик процессоры итеп куллану

Куркынычсызлык җайланмаларына (ут саклагычларына) трафик берничә дәрәҗәдә шифрланган, һәм L2 шифрлау / шифрлау (MACSec) сылтама катламында (L2) челтәр төеннәрендә (ачкычлар һәм роутерлар) эшкәртелә.L2 (MAC катламы) артында эшкәртү гадәттә тирән анализлау, L3 тоннель шифрлау (IPSec), һәм TCP / UDP трафикы белән шифрланган SSL трафигын үз эченә ала.Пакет эшкәртү керә торган пакетларны анализлау һәм классификацияләү һәм зур трафик күләмен (1-20М) югары үткәрү (25-400Gb / s) белән эшкәртү.

Күп санлы исәпләү ресурслары (үзәкләр) аркасында, NPUлар чагыштырмача югары тизлек белән эшкәртү өчен кулланылырга мөмкин, ләкин аз тоткарлык, югары җитештерүчән масштаблы трафик эшкәртү мөмкин түгел, чөнки трафик MIPS / RISC үзәкләре ярдәмендә эшкәртелә һәм мондый үзәкләрне раслый. мөмкинлегенә карап авыр.FPGA нигезендәге куркынычсызлык приборларын куллану үзәк эшкәрткеч җайланманың һәм NPU нигезендәге архитектураның бу чикләүләрен эффектив рәвештә бетерә ала.