उत्पादन गुणधर्म

सुरक्षा उपकरणे विकसित होत आहेत

नेटवर्क सुरक्षा अंमलबजावणीची पुढची पिढी विकसित होत आहे आणि बॅकअपपासून इनलाइन अंमलबजावणीकडे आर्किटेक्चरल शिफ्ट करत आहे.5G उपयोजन सुरू झाल्यामुळे आणि कनेक्ट केलेल्या उपकरणांच्या संख्येत घातपाती वाढ झाल्यामुळे, सुरक्षा अंमलबजावणीसाठी वापरल्या जाणाऱ्या आर्किटेक्चरला पुन्हा भेट देण्याची आणि सुधारित करण्याची संस्थांना तातडीची गरज आहे.5G थ्रुपुट आणि लेटन्सी आवश्यकता ॲक्सेस नेटवर्कचे रूपांतर करत आहेत, त्याचवेळी अतिरिक्त सुरक्षिततेची आवश्यकता आहे.ही उत्क्रांती नेटवर्क सुरक्षिततेमध्ये खालील बदल घडवून आणत आहे.

1. उच्च L2 (MACSec) आणि L3 सुरक्षा थ्रूपुट.

2. किनारी/प्रवेश बाजूला धोरण-आधारित विश्लेषणाची गरज

3. अनुप्रयोग-आधारित सुरक्षितता उच्च थ्रुपुट आणि कनेक्टिव्हिटी आवश्यक आहे.

4. भविष्यसूचक विश्लेषणे आणि मालवेअर ओळखण्यासाठी AI आणि मशीन लर्निंगचा वापर

5. पोस्ट-क्वांटम क्रिप्टोग्राफी (QPC) च्या विकासास चालना देणाऱ्या नवीन क्रिप्टोग्राफिक अल्गोरिदमची अंमलबजावणी.

वरील आवश्यकतांसह, SD-WAN आणि 5G-UPF सारख्या नेटवर्क तंत्रज्ञानाचा अवलंब केला जात आहे, ज्यासाठी नेटवर्क स्लाइसिंग, अधिक VPN चॅनेल आणि सखोल पॅकेट वर्गीकरणाची अंमलबजावणी आवश्यक आहे.नेटवर्क सुरक्षा अंमलबजावणीच्या सध्याच्या पिढीमध्ये, बहुतेक अनुप्रयोग सुरक्षा CPU वर चालणारे सॉफ्टवेअर वापरून हाताळली जाते.कोर आणि प्रोसेसिंग पॉवरच्या संख्येच्या बाबतीत CPU कार्यप्रदर्शन वाढले आहे, तरीही वाढत्या थ्रुपुट आवश्यकता शुद्ध सॉफ्टवेअर अंमलबजावणीद्वारे सोडवल्या जाऊ शकत नाहीत.

धोरण-आधारित अनुप्रयोग सुरक्षा आवश्यकता सतत बदलत असतात, त्यामुळे बहुतेक उपलब्ध ऑफ-द-शेल्फ सोल्यूशन्स केवळ ट्रॅफिक शीर्षलेख आणि एन्क्रिप्शन प्रोटोकॉलचा निश्चित संच हाताळू शकतात.सॉफ्टवेअरच्या या मर्यादांमुळे आणि निश्चित ASIC-आधारित अंमलबजावणीमुळे, प्रोग्राम करण्यायोग्य आणि लवचिक हार्डवेअर धोरण-आधारित अनुप्रयोग सुरक्षिततेची अंमलबजावणी करण्यासाठी योग्य उपाय प्रदान करते आणि इतर प्रोग्राम करण्यायोग्य NPU-आधारित आर्किटेक्चर्सच्या लेटन्सी आव्हानांचे निराकरण करते.

लवचिक SoC मध्ये TLS आणि रेग्युलर एक्स्प्रेशन सर्च इंजिन सारख्या स्टेटफुल ऍप्लिकेशन प्रक्रियेद्वारे लाखो धोरण नियम लागू करण्यासाठी पूर्णतः कठोर नेटवर्क इंटरफेस, क्रिप्टोग्राफिक IP, आणि प्रोग्रामेबल लॉजिक आणि मेमरी आहे.

अनुकूली साधने हा आदर्श पर्याय आहे

नेक्स्ट-जनरेशन सिक्युरिटी डिव्हायसेसमध्ये Xilinx डिव्हाइसेस वापरणे केवळ थ्रूपुट आणि लेटेंसी समस्यांचे निराकरण करत नाही तर इतर फायद्यांमध्ये नवीन तंत्रज्ञान जसे की मशीन लर्निंग मॉडेल्स, सिक्योर ऍक्सेस सर्व्हिस एज (SASE) आणि पोस्ट-क्वांटम एन्क्रिप्शन सक्षम करणे समाविष्ट आहे.

Xilinx उपकरणे या तंत्रज्ञानासाठी हार्डवेअर प्रवेगासाठी आदर्श प्लॅटफॉर्म प्रदान करतात, कारण कार्यक्षमतेची आवश्यकता केवळ सॉफ्टवेअर-अंमलबजावणीने पूर्ण केली जाऊ शकत नाही.Xilinx विद्यमान आणि पुढील पिढीच्या नेटवर्क सुरक्षा उपायांसाठी IP, साधने, सॉफ्टवेअर आणि संदर्भ डिझाइन्स सतत विकसित आणि अपग्रेड करत आहे.

याव्यतिरिक्त, Xilinx डिव्हाइसेस फ्लो वर्गीकरण सॉफ्ट सर्च IP सह उद्योग-अग्रणी मेमरी आर्किटेक्चर ऑफर करतात, ज्यामुळे ते नेटवर्क सुरक्षा आणि फायरवॉल ऍप्लिकेशन्ससाठी सर्वोत्तम पर्याय बनतात.

नेटवर्क सुरक्षिततेसाठी FPGAs ट्रॅफिक प्रोसेसर म्हणून वापरणे

सुरक्षा साधने (फायरवॉल) कडे जाणारी आणि येणारी रहदारी एकाधिक स्तरांवर एन्क्रिप्ट केली जाते आणि L2 एन्क्रिप्शन/डिक्रिप्शन (MACSec) लिंक लेयर (L2) नेटवर्क नोड्स (स्विच आणि राउटर) वर प्रक्रिया केली जाते.L2 (MAC लेयर) च्या पलीकडे असलेल्या प्रक्रियेमध्ये सामान्यत: सखोल पार्सिंग, L3 टनेल डिक्रिप्शन (IPSec) आणि TCP/UDP रहदारीसह एनक्रिप्टेड SSL रहदारी समाविष्ट असते.पॅकेट प्रक्रियेमध्ये इनकमिंग पॅकेट्सचे पार्सिंग आणि वर्गीकरण आणि उच्च थ्रूपुट (25-400Gb/s) सह मोठ्या रहदारीच्या व्हॉल्यूम (1-20M) वर प्रक्रिया करणे समाविष्ट आहे.

मोठ्या संख्येने संगणकीय संसाधने (कोर) आवश्यक असल्यामुळे, एनपीयू तुलनेने उच्च गती पॅकेट प्रक्रियेसाठी वापरला जाऊ शकतो, परंतु कमी विलंब, उच्च-कार्यक्षमता स्केलेबल ट्रॅफिक प्रक्रिया शक्य नाही कारण ट्रॅफिकवर एमआयपीएस/आरआयएससी कोर वापरून प्रक्रिया केली जाते आणि अशा कोरचे वेळापत्रक तयार केले जाते. त्यांच्या उपलब्धतेवर आधारित कठीण आहे.FPGA-आधारित सुरक्षा उपकरणांचा वापर CPU आणि NPU-आधारित आर्किटेक्चरच्या या मर्यादा प्रभावीपणे दूर करू शकतो.