Produkto atributai

Adaptyvūs įrenginiai yra idealus pasirinkimas

Xilinx įrenginių naudojimas naujos kartos saugos įrenginiuose ne tik sprendžia pralaidumo ir delsos problemas, bet ir kiti privalumai apima naujų technologijų, pvz., mašininio mokymosi modelių, saugios prieigos paslaugų krašto (SASE) ir postkvantinės šifravimo, įgalinimą.

„Xilinx“ įrenginiai yra ideali platforma šių technologijų aparatūros pagreitinimui, nes našumo reikalavimai negali būti patenkinti naudojant tik programinę įrangą.Xilinx nuolat kuria ir atnaujina IP, įrankius, programinę įrangą ir informacinius projektus esamiems ir naujos kartos tinklo saugumo sprendimams.

Be to, Xilinx įrenginiai siūlo pramonėje pirmaujančias atminties architektūras su srauto klasifikacija minkštos paieškos IP, todėl jie yra geriausias pasirinkimas tinklo saugumui ir ugniasienės programoms.

FPGA naudojimas kaip srauto procesorius tinklo saugumui užtikrinti

Srautas į ir iš saugos įrenginių (ugniasienės) yra šifruojamas keliais lygiais, o L2 šifravimas / iššifravimas (MACSec) apdorojamas nuorodų sluoksnio (L2) tinklo mazguose (jungikliuose ir maršrutizatoriuose).Apdorojimas už L2 (MAC sluoksnio) ribų paprastai apima gilesnį analizavimą, L3 tunelio iššifravimą (IPSec) ir šifruotą SSL srautą su TCP/UDP srautu.Paketų apdorojimas apima gaunamų paketų analizę ir klasifikavimą bei didelio srauto (1-20M) apdorojimą dideliu pralaidumu (25-400Gb/s).

Dėl didelio reikalingų skaičiavimo išteklių (branduolių) skaičiaus NPU galima naudoti santykinai didesnės spartos paketų apdorojimui, tačiau mažos delsos, didelio našumo keičiamo srauto apdorojimas neįmanomas, nes srautas apdorojamas naudojant MIPS/RISC branduolius ir tokių branduolių planavimą. dėl jų prieinamumo sunku.Naudojant FPGA pagrįstus saugos įrenginius, galima veiksmingai pašalinti šiuos CPU ir NPU pagrįstų architektūrų apribojimus.

Programos lygio saugos apdorojimas FPGA

FPGA idealiai tinka integruotam saugos apdorojimui naujos kartos ugniasienėse, nes jie sėkmingai patenkina didesnio našumo, lankstumo ir trumpo veikimo poreikį.Be to, FPGA taip pat gali įdiegti taikomųjų programų lygio saugos funkcijas, kurios gali dar labiau taupyti skaičiavimo išteklius ir pagerinti našumą.

Įprasti programų saugos apdorojimo FPGA pavyzdžiai:

- TTCP iškrovimo variklis

- Reguliariųjų posakių atitikimas

- Asimetrinio šifravimo (PKI) apdorojimas

- TLS apdorojimas