Nodweddion Cynnyrch

Pa mor bwysig yw rhaglenadwyedd i'r genhedlaeth nesaf o ddyfeisiau diogelwch?

Mae digideiddio ac awtomeiddio bellach yn duedd fyd-eang.Yn sgil yr epidemig, mae gwasanaethau ym mhob sector yn symud ar-lein, a gyda gweithrediad cyflym gweithio gartref, mae pobl yn dibynnu fwyfwy ar gysylltedd rhyngrwyd am eu gwaith a'u bywyd.

Fodd bynnag, wrth i nifer y defnyddwyr a dyfeisiau cysylltiedig barhau i gynyddu a bod y swyddogaethau a'r anghenion yn dod yn fwy amrywiol, mae pensaernïaeth y system yn dod yn fwyfwy cymhleth ac mae cwmpas swyddogaethau'r system yn ehangu, gan arwain at nifer fawr o risgiau posibl.O ganlyniad, mae amser segur yn ddigwyddiad cyffredin, ac mae “damweiniau” yn aml yn y penawdau.

Mae papur gwyn Xilinx WP526, Pwysigrwydd Rhaglenadwyedd mewn Offer Diogelwch y Genhedlaeth Nesaf, yn archwilio pensaernïaeth waliau tân lluosog a'r cyfuniad o hyblygrwydd a chyfluniad dyfeisiau addasol Xilinx a'i gynigion IP ac offer i wella perfformiad prosesu diogelwch yn sylweddol.

Mae offer diogelwch yn parhau i esblygu

Mae'r genhedlaeth nesaf o weithrediadau diogelwch rhwydwaith yn parhau i esblygu a mynd trwy newid pensaernïol o weithrediadau wrth gefn i weithrediadau mewnol.Gyda dechrau defnyddio 5G a'r cynnydd esbonyddol yn nifer y dyfeisiau cysylltiedig, mae angen dybryd i sefydliadau ailedrych ar y bensaernïaeth a ddefnyddir ar gyfer gweithrediadau diogelwch a'i haddasu.Mae gofynion trwybwn a hwyrni 5G yn trawsnewid rhwydweithiau mynediad, tra ar yr un pryd angen diogelwch ychwanegol.Mae'r esblygiad hwn yn ysgogi'r newidiadau canlynol mewn diogelwch rhwydwaith.

1. trwybynnau diogelwch L2 (MACSec) a L3 uwch.

2. yr angen am ddadansoddiad seiliedig ar bolisi ar yr ochr ymyl/mynediad

3. diogelwch seiliedig ar gais sy'n gofyn am trwybwn a chysylltedd uwch.

4. defnyddio AI a dysgu â pheiriant ar gyfer dadansoddeg ragfynegol ac adnabod drwgwedd

5. gweithredu algorithmau cryptograffig newydd sy'n gyrru datblygiad cryptograffeg ôl-gwantwm (QPC).

Ynghyd â'r gofynion uchod, mae technolegau rhwydwaith fel SD-WAN a 5G-UPF yn cael eu mabwysiadu'n gynyddol, sy'n gofyn am weithredu sleisio rhwydwaith, mwy o sianeli VPN, a dosbarthiad pecynnau dyfnach.Yn y genhedlaeth bresennol o weithrediadau diogelwch rhwydwaith, ymdrinnir â'r rhan fwyaf o ddiogelwch cymwysiadau gan ddefnyddio meddalwedd sy'n rhedeg ar y CPU.Er bod perfformiad CPU wedi cynyddu o ran nifer y creiddiau a'r pŵer prosesu, ni ellir datrys y gofynion trwybwn cynyddol o hyd trwy weithrediad meddalwedd pur.

Mae gofynion diogelwch cymwysiadau sy'n seiliedig ar bolisi yn newid yn gyson, felly dim ond set sefydlog o benawdau traffig a phrotocolau amgryptio y gall y rhan fwyaf o'r atebion sydd ar gael eu trin.Oherwydd y cyfyngiadau hyn ar feddalwedd a gweithrediadau sefydlog sy'n seiliedig ar ASIC, mae caledwedd rhaglenadwy a hyblyg yn darparu'r ateb perffaith ar gyfer gweithredu diogelwch cymwysiadau sy'n seiliedig ar bolisi ac yn datrys heriau hwyrni pensaernïaeth rhaglenadwy eraill sy'n seiliedig ar NPU.

Mae gan y SoC hyblyg ryngwyneb rhwydwaith sydd wedi'i galedu'n llawn, IP cryptograffig, a rhesymeg a chof rhaglenadwy i weithredu miliynau o reolau polisi trwy brosesu cymwysiadau gwladwriaethol fel TLS a pheiriannau chwilio mynegiant rheolaidd.