Termékjellemzők

Mennyire fontos a programozhatóság a biztonsági eszközök következő generációja számára?

A digitalizáció és az automatizálás ma már globális trend.A járvány nyomán a szolgáltatások minden szektorban az internetre költöznek, és az otthoni munkavégzés gyors bevezetésével az emberek munkájukban és életükben egyre inkább az internetkapcsolatra támaszkodnak.

A felhasználók és a csatlakoztatott eszközök számának növekedésével, valamint a funkciók és igények sokrétűbbé válásával a rendszerarchitektúra egyre összetettebbé válik, a rendszerfunkciók köre pedig bővül, ami számos lehetséges kockázathoz vezet.Ennek eredményeként az állásidő gyakori jelenség, és gyakran szerepelnek a címszavakban az „összeomlások”.

A Xilinx WP526 című fehér könyve, A programozhatóság jelentősége a következő generációs biztonsági berendezésekben, több tűzfalarchitektúrát, valamint a Xilinx adaptív eszközök rugalmasságának és konfigurálhatóságának, valamint IP- és eszközkínálatának kombinációját vizsgálja a biztonsági feldolgozási teljesítmény jelentős javítása érdekében.

A biztonsági berendezések folyamatosan fejlődnek

A hálózatbiztonsági megvalósítások következő generációja folyamatosan fejlődik, és a biztonsági mentésről a soron belüli megvalósításra való átálláson megy keresztül.Az 5G bevezetésének kezdete és a csatlakoztatott eszközök számának exponenciális növekedése miatt a szervezeteknek sürgősen felül kell vizsgálniuk és módosítaniuk kell a biztonsági megvalósításokhoz használt architektúrát.Az 5G átviteli sebesség és késleltetési követelmények átalakítják a hozzáférési hálózatokat, ugyanakkor további biztonságot igényelnek.Ez az evolúció a következő változásokat eredményezi a hálózati biztonságban.

1. magasabb L2 (MACSec) és L3 biztonsági átviteli sebesség.

2. politikai alapú elemzés szükségessége a perem/hozzáférési oldalon

3. nagyobb átviteli sebességet és kapcsolódást igénylő alkalmazásalapú biztonság.

4. mesterséges intelligencia és gépi tanulás használata prediktív elemzéshez és rosszindulatú programok azonosításához

5. új kriptográfiai algoritmusok megvalósítása, amelyek a post-kvantum kriptográfia (QPC) fejlődését vezérlik.

A fenti követelmények mellett egyre inkább elterjednek olyan hálózati technológiák, mint az SD-WAN és az 5G-UPF, amihez hálózati szeletelés megvalósítása, több VPN-csatorna és mélyebb csomagosztályozás szükséges.A hálózati biztonsági megvalósítások jelenlegi generációjában a legtöbb alkalmazásbiztonságot a CPU-n futó szoftverek kezelik.Míg a CPU teljesítménye a magok számát és a feldolgozási teljesítményt tekintve nőtt, a növekvő átviteli igényeket még mindig nem lehet tisztán szoftveres implementációval megoldani.

A házirend-alapú alkalmazások biztonsági követelményei folyamatosan változnak, így a legtöbb elérhető kész megoldás csak rögzített forgalmi fejlécek és titkosítási protokollok kezelésére képes.A szoftverek és a rögzített ASIC-alapú megvalósítások ezen korlátai miatt a programozható és rugalmas hardver tökéletes megoldást kínál a házirend-alapú alkalmazásbiztonság megvalósítására, és megoldja a többi programozható NPU-alapú architektúra késleltetési kihívásait.

A rugalmas SoC teljesen megerősített hálózati interfésszel, kriptográfiai IP-vel, valamint programozható logikával és memóriával rendelkezik, hogy több millió házirend-szabályt valósítson meg állapotalapú alkalmazásfeldolgozáson keresztül, mint például a TLS és a reguláris kifejezés keresőmotorok.