Атрибуты продукта

Адаптивные устройства — идеальный выбор

Использование устройств Xilinx в устройствах безопасности следующего поколения не только решает проблемы с пропускной способностью и задержкой, но и дает другие преимущества, включая использование новых технологий, таких как модели машинного обучения, Secure Access Service Edge (SASE) и постквантовое шифрование.

Устройства Xilinx обеспечивают идеальную платформу для аппаратного ускорения этих технологий, поскольку требования к производительности не могут быть удовлетворены с помощью только программных реализаций.Xilinx постоянно разрабатывает и обновляет IP, инструменты, программное обеспечение и эталонные проекты для существующих решений сетевой безопасности и следующего поколения.

Кроме того, устройства Xilinx предлагают лучшую в отрасли архитектуру памяти с программным поиском IP по классификации потоков, что делает их лучшим выбором для приложений сетевой безопасности и брандмауэров.

Использование FPGA в качестве процессоров трафика для сетевой безопасности.

Трафик к и от устройств безопасности (брандмауэров) шифруется на нескольких уровнях, а шифрование/дешифрование L2 (MACSec) обрабатывается на сетевых узлах канального уровня (L2) (коммутаторах и маршрутизаторах).Обработка за пределами L2 (уровень MAC) обычно включает более глубокий анализ, расшифровку туннеля L3 (IPSec) и зашифрованный трафик SSL с трафиком TCP/UDP.Обработка пакетов включает в себя синтаксический анализ и классификацию входящих пакетов, а также обработку больших объемов трафика (1-20М) с высокой пропускной способностью (25-400Гбит/с).

Из-за большого количества требуемых вычислительных ресурсов (ядер) NPU могут использоваться для относительно более высокой скорости обработки пакетов, но высокопроизводительная масштабируемая обработка трафика с малой задержкой невозможна, поскольку трафик обрабатывается с использованием ядер MIPS/RISC и планирования таких ядер. в зависимости от их наличия сложно.Использование устройств безопасности на базе FPGA может эффективно устранить эти ограничения архитектур на базе ЦП и NPU.

Обработка безопасности на уровне приложения в FPGA

FPGA идеально подходят для оперативной обработки данных в межсетевых экранах нового поколения, поскольку они успешно удовлетворяют потребности в более высокой производительности, гибкости и работе с малой задержкой.Кроме того, FPGA также могут реализовывать функции безопасности на уровне приложений, что позволяет дополнительно экономить вычислительные ресурсы и повышать производительность.

Типичные примеры обработки безопасности приложений в FPGA включают в себя:

- Механизм разгрузки TTCP

- Сопоставление регулярных выражений

- Обработка асимметричного шифрования (PKI).

- обработка TLS