Χαρακτηριστικά Προϊόντος

Πόσο σημαντική είναι ο προγραμματισμός για την επόμενη γενιά συσκευών ασφαλείας;

Η ψηφιοποίηση και ο αυτοματισμός είναι πλέον μια παγκόσμια τάση.Στον απόηχο της επιδημίας, οι υπηρεσίες σε όλους τους τομείς μετακινούνται στο διαδίκτυο και με την ταχεία εφαρμογή της κατ' οίκον εργασίας, οι άνθρωποι βασίζονται όλο και περισσότερο στη συνδεσιμότητα στο Διαδίκτυο για την εργασία και τη ζωή τους.

Ωστόσο, καθώς ο αριθμός των χρηστών και των συνδεδεμένων συσκευών συνεχίζει να αυξάνεται και οι λειτουργίες και οι ανάγκες γίνονται πιο διαφορετικές, η αρχιτεκτονική του συστήματος γίνεται όλο και πιο περίπλοκη και το εύρος των λειτουργιών του συστήματος διευρύνεται, οδηγώντας σε μεγάλο αριθμό πιθανών κινδύνων.Ως αποτέλεσμα, ο χρόνος διακοπής λειτουργίας είναι ένα σύνηθες φαινόμενο και τα «κολλήματα» είναι συχνά στους τίτλους των εφημερίδων.

Η λευκή βίβλος Xilinx WP526, The Importance of Programmability in Next Generation Security Appliances, διερευνά πολλαπλές αρχιτεκτονικές τείχους προστασίας και τον συνδυασμό της ευελιξίας και της δυνατότητας διαμόρφωσης των προσαρμοστικών συσκευών Xilinx και των προσφορών IP και εργαλείων της για να βελτιώσει σημαντικά την απόδοση επεξεργασίας ασφάλειας.

Οι συσκευές ασφαλείας συνεχίζουν να εξελίσσονται

Η επόμενη γενιά εφαρμογών ασφάλειας δικτύου συνεχίζει να εξελίσσεται και να υφίσταται μια αρχιτεκτονική μετατόπιση από εφεδρικές σε ενσωματωμένες υλοποιήσεις.Με την έναρξη των αναπτύξεων 5G και την εκθετική αύξηση του αριθμού των συνδεδεμένων συσκευών, υπάρχει επείγουσα ανάγκη οι οργανισμοί να επανεξετάσουν και να τροποποιήσουν την αρχιτεκτονική που χρησιμοποιείται για εφαρμογές ασφάλειας.Οι απαιτήσεις διακίνησης και καθυστέρησης 5G μεταμορφώνουν τα δίκτυα πρόσβασης, ενώ ταυτόχρονα απαιτούν πρόσθετη ασφάλεια.Αυτή η εξέλιξη οδηγεί τις ακόλουθες αλλαγές στην ασφάλεια του δικτύου.

1. υψηλότερες αποδόσεις ασφαλείας L2 (MACSec) και L3.

2. την ανάγκη για ανάλυση βάσει πολιτικών στο άκρο/την πλευρά της πρόσβασης

3. Ασφάλεια βασισμένη σε εφαρμογές που απαιτεί υψηλότερη απόδοση και συνδεσιμότητα.

4. τη χρήση τεχνητής νοημοσύνης και μηχανικής μάθησης για προγνωστικά αναλυτικά στοιχεία και αναγνώριση κακόβουλου λογισμικού

5. την εφαρμογή νέων κρυπτογραφικών αλγορίθμων που οδηγούν στην ανάπτυξη της μετα-κβαντικής κρυπτογραφίας (QPC).

Μαζί με τις παραπάνω απαιτήσεις, υιοθετούνται ολοένα και περισσότερο τεχνολογίες δικτύου όπως το SD-WAN και το 5G-UPF, κάτι που απαιτεί την εφαρμογή τεμαχισμού δικτύου, περισσότερα κανάλια VPN και βαθύτερη ταξινόμηση πακέτων.Στην τρέχουσα γενιά εφαρμογών ασφάλειας δικτύου, το μεγαλύτερο μέρος της ασφάλειας εφαρμογών αντιμετωπίζεται με χρήση λογισμικού που εκτελείται στη CPU.Ενώ η απόδοση της CPU έχει αυξηθεί όσον αφορά τον αριθμό των πυρήνων και την ισχύ επεξεργασίας, οι αυξανόμενες απαιτήσεις διεκπεραιότητας εξακολουθούν να μην μπορούν να επιλυθούν με μια καθαρή εφαρμογή λογισμικού.

Οι απαιτήσεις ασφάλειας εφαρμογών που βασίζονται σε πολιτικές αλλάζουν συνεχώς, επομένως οι περισσότερες διαθέσιμες λύσεις εκτός ραφιού μπορούν να χειριστούν μόνο ένα σταθερό σύνολο κεφαλίδων κυκλοφορίας και πρωτοκόλλων κρυπτογράφησης.Λόγω αυτών των περιορισμών του λογισμικού και των σταθερών υλοποιήσεων που βασίζονται σε ASIC, το προγραμματιζόμενο και ευέλικτο υλικό παρέχει την τέλεια λύση για την εφαρμογή ασφάλειας εφαρμογών που βασίζονται σε πολιτικές και επιλύει τις προκλήσεις λανθάνουσας κατάστασης άλλων προγραμματιζόμενων αρχιτεκτονικών που βασίζονται σε NPU.

Το ευέλικτο SoC διαθέτει μια πλήρως σκληρυμένη διεπαφή δικτύου, κρυπτογραφική IP και προγραμματιζόμενη λογική και μνήμη για την εφαρμογή εκατομμυρίων κανόνων πολιτικής μέσω επεξεργασίας εφαρμογών με κατάσταση κατάστασης, όπως TLS και μηχανές αναζήτησης κανονικών εκφράσεων.