Nodweddion Cynnyrch

Dyfeisiau addasol yw'r dewis delfrydol

Mae defnyddio dyfeisiau Xilinx mewn dyfeisiau diogelwch cenhedlaeth nesaf nid yn unig yn mynd i'r afael â materion trwybwn a hwyrni, ond mae buddion eraill yn cynnwys galluogi technolegau newydd fel modelau dysgu peiriannau, Secure Access Service Edge (SASE), ac amgryptio ôl-cwantwm.

Mae dyfeisiau Xilinx yn darparu'r llwyfan delfrydol ar gyfer cyflymu caledwedd ar gyfer y technolegau hyn, gan na ellir bodloni gofynion perfformiad â gweithrediadau meddalwedd yn unig.Mae Xilinx yn datblygu ac yn uwchraddio IP, offer, meddalwedd a chynlluniau cyfeirio yn barhaus ar gyfer datrysiadau diogelwch rhwydwaith presennol a'r genhedlaeth nesaf.

Yn ogystal, mae dyfeisiau Xilinx yn cynnig pensaernïaeth cof sy'n arwain y diwydiant gyda IP chwiliad meddal dosbarthiad llif, gan eu gwneud y dewis gorau ar gyfer diogelwch rhwydwaith a chymwysiadau wal dân.

Defnyddio FPGAs fel proseswyr traffig ar gyfer diogelwch rhwydwaith

Mae traffig i ac o ddyfeisiau diogelwch (waliau tân) yn cael ei amgryptio ar sawl lefel, ac mae amgryptio / dadgryptio L2 (MACSec) yn cael ei brosesu ar nodau rhwydwaith yr haen gyswllt (L2) (switsys a llwybryddion).Mae prosesu y tu hwnt i'r haen L2 (MAC) fel arfer yn cynnwys dosrannu dyfnach, dadgryptio twnnel L3 (IPSec), a thraffig SSL wedi'i amgryptio gyda thraffig TCP / CDU.Mae prosesu pecynnau yn cynnwys dosrannu a dosbarthu pecynnau sy'n dod i mewn a phrosesu symiau traffig mawr (1-20M) gyda mewnbwn uchel (25-400Gb/s).

Oherwydd y nifer fawr o adnoddau cyfrifiadurol (creiddiau) sydd eu hangen, gellir defnyddio NPUs ar gyfer prosesu pecynnau cyflymder cymharol uwch, ond nid yw prosesu traffig graddadwy perfformiad uchel yn hwyr yn bosibl oherwydd bod traffig yn cael ei brosesu gan ddefnyddio creiddiau MIPS/RISC ac amserlennu creiddiau o'r fath. yn seiliedig ar eu hargaeledd yn anodd.Gall defnyddio offer diogelwch sy'n seiliedig ar FPGA ddileu'r cyfyngiadau hyn ar bensaernïaeth CPU ac NPU yn effeithiol.

Prosesu diogelwch ar lefel cais mewn FPGAs

Mae FPGAs yn ddelfrydol ar gyfer prosesu diogelwch mewnol mewn waliau tân cenhedlaeth nesaf oherwydd eu bod yn llwyddiannus yn bodloni'r angen am berfformiad uwch, hyblygrwydd, a gweithrediad hwyrni isel.Yn ogystal, gall FPGAs hefyd weithredu swyddogaethau diogelwch ar lefel cymhwysiad, a all arbed adnoddau cyfrifiadurol ymhellach a gwella perfformiad.

Mae enghreifftiau cyffredin o brosesu diogelwch cymwysiadau mewn FPGAs yn cynnwys

- Peiriant dadlwytho TTCP

- Paru mynegiant rheolaidd

- Prosesu amgryptio anghymesur (PKI).

- Prosesu TLS