Atributi proizvoda

Koliko je programibilnost važna za sljedeću generaciju sigurnosnih uređaja?

Digitalizacija i automatizacija su sada globalni trend.U jeku epidemije, usluge u svim sektorima se kreću online, a brzom implementacijom rada od kuće, ljudi se sve više oslanjaju na internetsku povezanost za svoj posao i život.

Međutim, kako broj korisnika i povezanih uređaja nastavlja da raste, a funkcije i potrebe postaju sve raznovrsnije, arhitektura sistema postaje sve složenija i opseg funkcija sistema se širi, što dovodi do velikog broja potencijalnih rizika.Kao rezultat toga, zastoji su uobičajena pojava, a "padovi" su često u naslovima.

Bijela knjiga Xilinxa WP526, Važnost programiranja u sigurnosnim uređajima sljedeće generacije, istražuje višestruke arhitekture firewall-a i kombinaciju fleksibilnosti i konfigurabilnosti Xilinx adaptivnih uređaja i njihovih IP i alata za značajno poboljšanje performansi sigurnosne obrade.

Sigurnosni uređaji nastavljaju da se razvijaju

Sljedeća generacija implementacija mrežne sigurnosti nastavlja da se razvija i prolazi kroz arhitektonski pomak sa backup na inline implementacije.S početkom implementacije 5G i eksponencijalnim povećanjem broja povezanih uređaja, postoji hitna potreba da organizacije ponovo posjete i modificiraju arhitekturu koja se koristi za implementacije sigurnosti.Zahtjevi 5G protoka i kašnjenja transformiraju pristupne mreže, dok istovremeno zahtijevaju dodatnu sigurnost.Ova evolucija pokreće sljedeće promjene u mrežnoj sigurnosti.

1. veći L2 (MACSec) i L3 sigurnosni protok.

2. potreba za analizom zasnovanom na politikama na rubnoj/pristupnoj strani

3. sigurnost zasnovana na aplikaciji koja zahtijeva veću propusnost i povezanost.

4. korištenje AI i mašinskog učenja za prediktivnu analitiku i identifikaciju zlonamjernog softvera

5. implementacija novih kriptografskih algoritama koji pokreću razvoj post-kvantne kriptografije (QPC).

Uz gore navedene zahtjeve, sve se više usvajaju mrežne tehnologije kao što su SD-WAN i 5G-UPF, što zahtijeva implementaciju mrežnog rezanja, više VPN kanala i dublju klasifikaciju paketa.U trenutnoj generaciji implementacija mrežne sigurnosti, većina sigurnosti aplikacija se upravlja pomoću softvera koji radi na CPU-u.Dok su performanse CPU-a porasle u smislu broja jezgara i procesorske snage, sve veći zahtjevi za propusnošću još uvijek se ne mogu riješiti čistom softverskom implementacijom.

Sigurnosni zahtjevi aplikacija zasnovani na politikama se stalno mijenjaju, tako da većina dostupnih gotovih rješenja može upravljati samo fiksnim skupom zaglavlja prometa i protokola za šifriranje.Zbog ovih ograničenja softvera i fiksnih implementacija zasnovanih na ASIC-u, programabilni i fleksibilni hardver pruža savršeno rješenje za implementaciju sigurnosti aplikacija zasnovane na politikama i rješava izazove kašnjenja drugih programabilnih NPU baziranih arhitektura.

Fleksibilni SoC ima potpuno ojačano mrežno sučelje, kriptografsku IP adresu i programabilnu logiku i memoriju za implementaciju miliona pravila politike kroz obradu aplikacija sa stanjem kao što su TLS i tražilice regularnih izraza.