Produktattribut

Hur viktig är programmerbarhet för nästa generations säkerhetsenheter?

Digitalisering och automatisering är nu en global trend.I kölvattnet av epidemin flyttar tjänster inom alla sektorer online, och med den snabba implementeringen av hemarbete förlitar sig människor mer och mer på internetuppkoppling för sitt arbete och sitt liv.

Men eftersom antalet användare och anslutna enheter fortsätter att öka och funktionerna och behoven blir mer mångsidiga, blir systemarkitekturen allt mer komplex och omfattningen av systemfunktioner utökas, vilket leder till ett stort antal potentiella risker.Som ett resultat är driftstopp en vanlig företeelse och "krascher" är ofta i rubrikerna.

Xilinx white paper WP526, The Importance of Programmability in Next Generation Security Appliances, utforskar flera brandväggsarkitekturer och kombinationen av flexibiliteten och konfigurerbarheten hos Xilinx adaptiva enheter och dess IP- och verktygserbjudanden för att avsevärt förbättra säkerhetsbearbetningsprestanda.

Säkerhetsutrustning fortsätter att utvecklas

Nästa generation av nätverkssäkerhetsimplementeringar fortsätter att utvecklas och genomgår ett arkitektoniskt skifte från backup till inline-implementeringar.Med starten av 5G-distributioner och den exponentiella ökningen av antalet anslutna enheter finns det ett akut behov för organisationer att se över och ändra arkitekturen som används för säkerhetsimplementeringar.5G-genomströmnings- och latenskrav förändrar accessnätverk, samtidigt som de kräver ytterligare säkerhet.Denna utveckling driver följande förändringar i nätverkssäkerhet.

1. högre L2 (MACSec) och L3 säkerhetsgenomströmningar.

2. behovet av policybaserad analys vid kant-/tillträdessidan

3. applikationsbaserad säkerhet som kräver högre genomströmning och anslutning.

4. Användningen av AI och maskininlärning för prediktiv analys och identifiering av skadlig programvara

5. implementering av nya kryptografiska algoritmer som driver utvecklingen av postkvantkryptografi (QPC).

Tillsammans med ovanstående krav antas i allt högre grad nätverkstekniker som SD-WAN och 5G-UPF, vilket kräver implementering av nätverksdelning, fler VPN-kanaler och djupare paketklassificering.I den nuvarande generationen av nätverkssäkerhetsimplementeringar hanteras de flesta applikationssäkerheter med programvara som körs på CPU:n.Medan CPU-prestandan har ökat vad gäller antalet kärnor och processorkraft, kan de ökande genomströmningskraven fortfarande inte lösas med en ren mjukvaruimplementering.

Policybaserade applikationssäkerhetskrav förändras ständigt, så de flesta tillgängliga standardlösningar kan bara hantera en fast uppsättning trafikhuvuden och krypteringsprotokoll.På grund av dessa begränsningar för mjukvara och fasta ASIC-baserade implementeringar ger programmerbar och flexibel hårdvara den perfekta lösningen för att implementera policybaserad applikationssäkerhet och löser latensutmaningarna för andra programmerbara NPU-baserade arkitekturer.

Den flexibla SoC har ett helt härdat nätverksgränssnitt, kryptografisk IP och programmerbar logik och minne för att implementera miljontals policyregler genom stateful applikationsbehandling som TLS och sökmotorer för reguljära uttryck.