ویژگی های محصول

قابلیت برنامه ریزی برای نسل بعدی دستگاه های امنیتی چقدر اهمیت دارد؟

دیجیتالی شدن و اتوماسیون در حال حاضر یک روند جهانی است.در پی همه‌گیری، خدمات در همه بخش‌ها به صورت آنلاین در حال حرکت هستند و با اجرای سریع مشاغل خانگی، مردم بیش از پیش برای کار و زندگی خود به اتصال به اینترنت متکی هستند.

با این حال، با افزایش تعداد کاربران و دستگاه‌های متصل و متنوع‌تر شدن عملکردها و نیازها، معماری سیستم به طور فزاینده‌ای پیچیده می‌شود و دامنه عملکردهای سیستم گسترش می‌یابد که منجر به تعداد زیادی از خطرات بالقوه می‌شود.در نتیجه، خرابی یک اتفاق رایج است و «خراش‌ها» اغلب در سرفصل‌ها قرار دارند.

کاغذ سفید Xilinx WP526، اهمیت برنامه‌پذیری در لوازم امنیتی نسل بعدی، معماری‌های فایروال متعدد و ترکیبی از انعطاف‌پذیری و پیکربندی دستگاه‌های تطبیقی ​​Xilinx و ارائه‌های IP و ابزار آن را بررسی می‌کند تا عملکرد پردازش امنیتی را به میزان قابل توجهی بهبود بخشد.

وسایل امنیتی همچنان در حال تکامل هستند

نسل بعدی پیاده‌سازی‌های امنیت شبکه به تکامل خود ادامه می‌دهد و تغییر معماری از پشتیبان‌گیری به پیاده‌سازی درون خطی را تجربه می‌کند.با شروع استقرار 5G و افزایش تصاعدی تعداد دستگاه‌های متصل، نیاز فوری سازمان‌ها به بازبینی و اصلاح معماری مورد استفاده برای پیاده‌سازی امنیتی وجود دارد.نیازهای توان عملیاتی و تأخیر 5G شبکه های دسترسی را متحول می کند، در حالی که در عین حال به امنیت بیشتری نیاز دارد.این تکامل باعث ایجاد تغییرات زیر در امنیت شبکه می شود.

1. توان عملیاتی امنیتی L2 (MACSec) و L3 بالاتر.

2. نیاز به تحلیل مبتنی بر سیاست در سمت لبه/دسترسی

3. امنیت مبتنی بر برنامه که به توان عملیاتی و اتصال بالاتر نیاز دارد.

4. استفاده از هوش مصنوعی و یادگیری ماشین برای تجزیه و تحلیل پیش بینی و شناسایی بدافزار

5. پیاده سازی الگوریتم های رمزنگاری جدید که باعث توسعه رمزنگاری پس کوانتومی (QPC) می شود.

همراه با الزامات فوق، فناوری‌های شبکه مانند SD-WAN و 5G-UPF به طور فزاینده‌ای در حال استفاده هستند که نیاز به اجرای برش شبکه، کانال‌های VPN بیشتر و طبقه‌بندی بسته‌های عمیق‌تر دارد.در نسل فعلی پیاده سازی های امنیت شبکه، بیشتر امنیت برنامه ها با استفاده از نرم افزارهای در حال اجرا بر روی CPU انجام می شود.در حالی که عملکرد CPU از نظر تعداد هسته‌ها و قدرت پردازش افزایش یافته است، نیازهای افزایش توان پردازشی هنوز با اجرای نرم‌افزار خالص قابل حل نیست.

الزامات امنیتی برنامه مبتنی بر خط مشی به طور مداوم در حال تغییر است، بنابراین اکثر راه حل های موجود فقط می توانند مجموعه ای ثابت از هدرهای ترافیک و پروتکل های رمزگذاری را مدیریت کنند.با توجه به این محدودیت‌های نرم‌افزاری و پیاده‌سازی‌های ثابت مبتنی بر ASIC، سخت‌افزار قابل برنامه‌ریزی و انعطاف‌پذیر راه‌حل مناسبی برای پیاده‌سازی امنیت برنامه‌های مبتنی بر سیاست ارائه می‌کند و چالش‌های تاخیر سایر معماری‌های مبتنی بر NPU قابل برنامه‌ریزی را حل می‌کند.

SoC انعطاف پذیر دارای یک رابط شبکه کاملاً سخت شده، IP رمزنگاری، و منطق و حافظه قابل برنامه ریزی برای پیاده سازی میلیون ها قانون خط مشی از طریق پردازش برنامه های حالت دار مانند TLS و موتورهای جستجوی عبارت منظم است.