የምርት ባህሪያት

የደህንነት መሳሪያዎች በዝግመተ ለውጥ ይቀጥላሉ

ቀጣዩ ትውልድ የአውታረ መረብ ደህንነት ትግበራዎች በዝግመተ ለውጥ እና ከመጠባበቂያ ወደ የመስመር ውስጥ ትግበራዎች የስነ-ህንፃ ሽግግር እያደረጉ ነው።የ 5G ማሰማራቶች ሲጀምሩ እና የተገናኙት መሳሪያዎች ብዛት በከፍተኛ ደረጃ እየጨመረ በመምጣቱ ድርጅቶች ለደህንነት ትግበራዎች ጥቅም ላይ የዋለውን አርክቴክቸር እንደገና እንዲጎበኙ እና እንዲያሻሽሉ አስቸኳይ ፍላጎት አለ።5G የመተላለፊያ እና የመዘግየት መስፈርቶች የመዳረሻ አውታረ መረቦችን እየቀየሩ ነው, በተመሳሳይ ጊዜ ተጨማሪ ደህንነትን ይፈልጋሉ.ይህ የዝግመተ ለውጥ በኔትወርክ ደህንነት ላይ የሚከተሉትን ለውጦች እየመራ ነው።

1. ከፍ ያለ L2 (MACSec) እና L3 የደህንነት ማስተላለፎች።

2. በዳር / መድረሻ በኩል በፖሊሲ ላይ የተመሰረተ ትንተና አስፈላጊነት

3. በመተግበሪያ ላይ የተመሰረተ ደህንነት ከፍተኛ መጠን እና ግንኙነትን የሚፈልግ።

4. ለግምት ትንተና እና ማልዌር ለይቶ ለማወቅ AI እና የማሽን መማሪያን መጠቀም

5. የድህረ-ኳንተም ክሪፕቶግራፊ (QPC) እድገትን የሚያሽከረክሩ አዳዲስ ምስጠራ ስልተ ቀመሮች መተግበር።

ከላይ ከተጠቀሱት መስፈርቶች ጋር, እንደ SD-WAN እና 5G-UPF ያሉ የአውታረ መረብ ቴክኖሎጂዎች ከጊዜ ወደ ጊዜ እየጨመሩ ነው, ይህም የኔትወርክ መቆራረጥን, ተጨማሪ የቪፒኤን ቻናሎችን እና ጥልቅ የፓኬት ምደባን ይጠይቃል.አሁን ባለው ትውልድ የአውታረ መረብ ደህንነት ትግበራዎች፣ አብዛኛው የመተግበሪያ ደህንነት በሲፒዩ ላይ የሚሰራ ሶፍትዌር በመጠቀም ነው የሚስተናገደው።የሲፒዩ አፈጻጸም ከኮር እና ከማቀናበር ሃይል አንፃር ጨምሯል፣ እየጨመረ የሚሄደው የውጤት መስፈርቶች አሁንም በንጹህ ሶፍትዌር ትግበራ ሊፈቱ አይችሉም።

በፖሊሲ ላይ የተመሰረቱ የመተግበሪያዎች ደህንነት መስፈርቶች በየጊዜው እየተለዋወጡ ነው፣ ስለዚህ አብዛኛዎቹ ከመደርደሪያ ውጭ ያሉ መፍትሄዎች ቋሚ የትራፊክ ራስጌዎችን እና የምስጠራ ፕሮቶኮሎችን ብቻ ማስተናገድ ይችላሉ።በእነዚህ የሶፍትዌር እና ቋሚ ASIC ላይ የተመሰረቱ አተገባበር ውስንነቶች በመኖራቸው፣ በፕሮግራም ሊሰራ የሚችል እና ተለዋዋጭ ሃርድዌር በፖሊሲ ላይ የተመረኮዘ የመተግበሪያ ደህንነትን ተግባራዊ ለማድረግ ፍጹም መፍትሄ ይሰጣል እና የሌሎች በፕሮግራም ሊዘጋጁ የሚችሉ ኤንፒዩ-ተኮር አርክቴክቸርስ ችግሮችን ይፈታል።

ተጣጣፊው ሶሲ ሙሉ በሙሉ የደነደነ የአውታረ መረብ በይነገጽ፣ ምስጠራ አይፒ እና በፕሮግራም ሊደረግ የሚችል አመክንዮ እና ማህደረ ትውስታ ያለው በሚሊዮኖች የሚቆጠሩ የፖሊሲ ህጎችን እንደ TLS እና በመደበኛ የገለፃ መፈለጊያ ሞተሮች ባሉ ትክክለኛ የመተግበሪያ ሂደት ነው።

ተስማሚ መሳሪያዎች ተስማሚ ምርጫ ናቸው

የ Xilinx መሳሪያዎችን በሚቀጥለው ትውልድ የደህንነት መሳሪያዎች መጠቀም የውጤት እና የቆይታ ጉዳዮችን ብቻ ሳይሆን ሌሎች ጥቅማጥቅሞች እንደ ማሽን መማሪያ ሞዴሎች፣ ደህንነቱ የተጠበቀ መዳረሻ አገልግሎት ጠርዝ (SASE) እና የድህረ-ኳንተም ምስጠራን የመሳሰሉ አዳዲስ ቴክኖሎጂዎችን ማንቃትን ያካትታሉ።

የአፈጻጸም መስፈርቶች በሶፍትዌር-ብቻ አተገባበር ሊሟሉ ስለማይችሉ Xilinx መሳሪያዎች ለእነዚህ ቴክኖሎጂዎች ሃርድዌርን ለማፋጠን ተስማሚ መድረክን ያቀርባሉ።Xilinx ለነባር እና ለቀጣይ ትውልድ የአውታረ መረብ ደህንነት መፍትሄዎች አይፒን፣ መሳሪያዎችን፣ ሶፍትዌሮችን እና የማጣቀሻ ንድፎችን በቀጣይነት በማዘጋጀት እና በማሻሻል ላይ ነው።

በተጨማሪም የ Xilinx መሳሪያዎች ለአውታረ መረብ ደህንነት እና ለፋየርዎል አፕሊኬሽኖች ምርጥ ምርጫ በማድረግ ፍሰት ምደባ ለስላሳ ፍለጋ IP ያላቸው የኢንዱስትሪ መሪ የማስታወሻ ሕንፃዎችን ያቀርባሉ።

ለአውታረ መረብ ደህንነት FPGAዎችን እንደ የትራፊክ ማቀነባበሪያዎች መጠቀም

ወደ እና ከደህንነት መሳሪያዎች የሚመጡ ትራፊክ (ፋየርዎሎች) በበርካታ ደረጃዎች የተመሰጠሩ ናቸው, እና L2 ምስጠራ / ዲክሪፕት (MACSec) በአገናኝ ንብርብር (L2) የአውታረ መረብ ኖዶች (ስዊቾች እና ራውተሮች) ላይ ይከናወናል.ከL2 (MAC ንብርብር) በላይ ማቀነባበር በጥልቀት መተንተንን፣ L3 ዋሻ ዲክሪፕት (IPSec) እና የተመሰጠረ የኤስኤስኤል ትራፊክ ከTCP/UDP ትራፊክ ጋር ያካትታል።የፓኬት ማቀናበሪያ ገቢ ፓኬቶችን መተንተን እና መመደብ እና ትላልቅ የትራፊክ መጠኖችን (1-20M) በከፍተኛ ፍጥነት (25-400Gb/s) ማቀናበርን ያካትታል።

በሚያስፈልጉት የኮምፒዩተር ግብዓቶች ብዛት (ኮር) ብዛት ምክንያት ኤንፒዩዎች በአንፃራዊነት ከፍ ያለ የፍጥነት ፓኬት ማቀነባበሪያ አገልግሎት ላይ ሊውሉ ይችላሉ፣ ነገር ግን ዝቅተኛ መዘግየት፣ ከፍተኛ አፈጻጸም የሚቀያየር የትራፊክ ማቀናበር አይቻልም ምክንያቱም ትራፊክ የሚካሄደው MIPS/RISC ኮሮችን በመጠቀም እና እንደዚህ አይነት ኮርሞችን በማቀድ ነው። በእነርሱ ተገኝነት ላይ በመመስረት አስቸጋሪ ነው.በFPGA ላይ የተመሰረቱ የደህንነት ዕቃዎችን መጠቀም እነዚህን የሲፒዩ እና ኤንፒዩ-ተኮር አርክቴክቸር ውስንነቶችን ውጤታማ በሆነ መንገድ ያስወግዳል።