Ürün özellikleri

Yeni nesil güvenlik cihazları için programlanabilirlik ne kadar önemlidir?

Dijitalleşme ve otomasyon artık küresel bir trend.Salgının ardından tüm sektörlerdeki hizmetler çevrimiçi ortama taşınıyor ve evden çalışmanın hızla uygulamaya geçmesiyle birlikte insanlar, işleri ve yaşamları için internet bağlantısına giderek daha fazla güveniyor.

Ancak kullanıcı ve bağlı cihazların sayısı artmaya devam ettikçe ve işlevler ve ihtiyaçlar çeşitlendikçe, sistem mimarisi giderek daha karmaşık hale geliyor ve sistem işlevlerinin kapsamı genişliyor ve bu da çok sayıda potansiyel riske yol açıyor.Sonuç olarak, kesinti yaygın bir olaydır ve "çökmeler" sıklıkla manşetlerde yer alır.

Xilinx teknik incelemesi WP526, Yeni Nesil Güvenlik Cihazlarında Programlanabilirliğin Önemi, güvenlik işleme performansını önemli ölçüde artırmak için birden fazla güvenlik duvarı mimarisini ve Xilinx uyarlanabilir cihazlarının esnekliği ve yapılandırılabilirliği ile IP ve araç tekliflerinin birleşimini araştırıyor.

Güvenlik cihazları gelişmeye devam ediyor

Yeni nesil ağ güvenliği uygulamaları gelişmeye devam ediyor ve yedeklemeden satır içi uygulamalara doğru mimari bir değişim geçiriyor.5G dağıtımlarının başlaması ve bağlı cihazların sayısındaki hızlı artışla birlikte kuruluşların güvenlik uygulamaları için kullanılan mimariyi yeniden gözden geçirmesi ve değiştirmesi acil bir ihtiyaç haline geldi.5G işlem hacmi ve gecikme gereksinimleri erişim ağlarını dönüştürürken aynı zamanda ek güvenlik gerektiriyor.Bu evrim ağ güvenliğinde aşağıdaki değişiklikleri tetikliyor.

1. Daha yüksek L2 (MACSec) ve L3 güvenlik çıktıları.

2. uç/erişim tarafında politikaya dayalı analiz ihtiyacı

3. Daha yüksek verim ve bağlantı gerektiren uygulama tabanlı güvenlik.

4. Tahmine dayalı analitik ve kötü amaçlı yazılım tespiti için yapay zeka ve makine öğreniminin kullanılması

5. Kuantum sonrası kriptografinin (QPC) gelişimini yönlendiren yeni kriptografik algoritmaların uygulanması.

Yukarıdaki gerekliliklerin yanı sıra, SD-WAN ve 5G-UPF gibi ağ teknolojileri de giderek daha fazla benimseniyor; bu da ağ dilimleme, daha fazla VPN kanalı ve daha derin paket sınıflandırmasının uygulanmasını gerektiriyor.Mevcut nesil ağ güvenliği uygulamalarında, çoğu uygulama güvenliği CPU üzerinde çalışan yazılım kullanılarak gerçekleştirilir.CPU performansı, çekirdek sayısı ve işlem gücü bakımından artmış olsa da, artan üretim gereksinimleri hala salt bir yazılım uygulamasıyla çözülememektedir.

İlke tabanlı uygulama güvenliği gereksinimleri sürekli olarak değişmektedir, dolayısıyla kullanıma hazır çözümlerin çoğu yalnızca sabit bir dizi trafik başlığını ve şifreleme protokolünü işleyebilir.Yazılım ve sabit ASIC tabanlı uygulamaların bu sınırlamaları nedeniyle, programlanabilir ve esnek donanım, politika tabanlı uygulama güvenliğinin uygulanması için mükemmel bir çözüm sağlar ve diğer programlanabilir NPU tabanlı mimarilerin gecikme zorluklarını çözer.

Esnek SoC, TLS ve düzenli ifade arama motorları gibi durum bilgisi olan uygulama işleme yoluyla milyonlarca politika kuralını uygulamak için tamamen güçlendirilmiş bir ağ arayüzüne, kriptografik IP'ye ve programlanabilir mantığa ve belleğe sahiptir.