Χαρακτηριστικά Προϊόντος

Οι προσαρμοζόμενες συσκευές είναι η ιδανική επιλογή

Η χρήση συσκευών Xilinx σε συσκευές ασφαλείας επόμενης γενιάς όχι μόνο αντιμετωπίζει ζητήματα διεκπεραίωσης και καθυστέρησης, αλλά άλλα πλεονεκτήματα περιλαμβάνουν την ενεργοποίηση νέων τεχνολογιών, όπως μοντέλα μηχανικής εκμάθησης, Secure Access Service Edge (SASE) και μετακβαντική κρυπτογράφηση.

Οι συσκευές Xilinx παρέχουν την ιδανική πλατφόρμα για επιτάχυνση υλικού για αυτές τις τεχνολογίες, καθώς οι απαιτήσεις απόδοσης δεν μπορούν να ικανοποιηθούν με εφαρμογές μόνο λογισμικού.Η Xilinx αναπτύσσει και αναβαθμίζει συνεχώς σχέδια IP, εργαλείων, λογισμικού και αναφοράς για υπάρχουσες και λύσεις ασφάλειας δικτύου επόμενης γενιάς.

Επιπλέον, οι συσκευές Xilinx προσφέρουν κορυφαίες στον κλάδο αρχιτεκτονικές μνήμης με soft search IP ταξινόμησης ροής, καθιστώντας τις την καλύτερη επιλογή για την ασφάλεια δικτύου και τις εφαρμογές τείχους προστασίας.

Χρήση FPGA ως επεξεργαστές κυκλοφορίας για ασφάλεια δικτύου

Η κίνηση από και προς τις συσκευές ασφαλείας (τείχη προστασίας) κρυπτογραφείται σε πολλαπλά επίπεδα και η κρυπτογράφηση/αποκρυπτογράφηση L2 (MACSec) υποβάλλεται σε επεξεργασία στους κόμβους δικτύου του επιπέδου σύνδεσης (L2) (διακόπτες και δρομολογητές).Η επεξεργασία πέρα ​​από το L2 (επίπεδο MAC) συνήθως περιλαμβάνει βαθύτερη ανάλυση, αποκρυπτογράφηση σήραγγας L3 (IPSec) και κρυπτογραφημένη κίνηση SSL με κίνηση TCP/UDP.Η επεξεργασία πακέτων περιλαμβάνει την ανάλυση και ταξινόμηση των εισερχόμενων πακέτων και την επεξεργασία μεγάλων όγκων κίνησης (1-20M) με υψηλή απόδοση (25-400Gb/s).

Λόγω του μεγάλου αριθμού υπολογιστικών πόρων (πυρήνων) που απαιτούνται, οι NPU μπορούν να χρησιμοποιηθούν για επεξεργασία πακέτων σχετικά υψηλότερης ταχύτητας, αλλά δεν είναι δυνατή η επεκτάσιμη επεξεργασία κυκλοφορίας χαμηλής καθυστέρησης και υψηλής απόδοσης, επειδή η κίνηση επεξεργάζεται χρησιμοποιώντας πυρήνες MIPS/RISC και προγραμματισμό τέτοιων πυρήνων με βάση τη διαθεσιμότητά τους είναι δύσκολη.Η χρήση συσκευών ασφαλείας που βασίζονται σε FPGA μπορεί να εξαλείψει αποτελεσματικά αυτούς τους περιορισμούς των αρχιτεκτονικών που βασίζονται σε CPU και NPU.

Επεξεργασία ασφαλείας σε επίπεδο εφαρμογής σε FPGA

Τα FPGA είναι ιδανικά για ενσωματωμένη επεξεργασία ασφάλειας σε τείχη προστασίας επόμενης γενιάς, επειδή ικανοποιούν με επιτυχία την ανάγκη για υψηλότερη απόδοση, ευελιξία και λειτουργία χαμηλής καθυστέρησης.Επιπλέον, τα FPGA μπορούν επίσης να εφαρμόσουν λειτουργίες ασφαλείας σε επίπεδο εφαρμογής, οι οποίες μπορούν να εξοικονομήσουν περαιτέρω υπολογιστικούς πόρους και να βελτιώσουν την απόδοση.

Τα κοινά παραδείγματα επεξεργασίας ασφάλειας εφαρμογών σε FPGA περιλαμβάνουν

- Μηχανή εκφόρτωσης TTCP

- Ταίριασμα κανονικής έκφρασης

- Επεξεργασία ασύμμετρης κρυπτογράφησης (PKI).

- Επεξεργασία TLS