תכונות המוצר

מכשירים מסתגלים הם הבחירה האידיאלית

שימוש במכשירי Xilinx בהתקני אבטחה מהדור הבא לא רק מטפל בבעיות תפוקה והשהייה, אלא יתרונות נוספים כוללים הפעלת טכנולוגיות חדשות כגון מודלים של למידת מכונה, Secure Access Service Edge (SASE) והצפנה פוסט-קוונטית.

התקני Xilinx מספקים את הפלטפורמה האידיאלית להאצת חומרה עבור טכנולוגיות אלו, מכיוון שלא ניתן לעמוד בדרישות הביצועים עם יישומי תוכנה בלבד.Xilinx מפתחת ומשדרגת באופן רציף את ה-IP, כלים, תוכנות ועיצובי ייחוס עבור פתרונות אבטחת רשת הקיימים והדור הבא.

בנוסף, מכשירי Xilinx מציעים ארכיטקטורות זיכרון מובילות בתעשייה עם סיווג זרימה של חיפוש רך IP, מה שהופך אותם לבחירה הטובה ביותר עבור יישומי אבטחת רשת ויישומי חומת אש.

שימוש ב-FPGA כמעבדי תעבורה לאבטחת רשת

תעבורה למכשירי אבטחה וממנה (חומת אש) מוצפנת במספר רמות, והצפנה/פענוח L2 (MACSec) מעובד בצמתי הרשת של שכבת הקישור (L2) (מתגים ונתבים).עיבוד מעבר ל-L2 (שכבת MAC) כולל בדרך כלל ניתוח עמוק יותר, פענוח מנהרת L3 (IPSec) ותעבורת SSL מוצפנת עם תעבורת TCP/UDP.עיבוד מנות כולל ניתוח וסיווג של מנות נכנסות ועיבוד של נפחי תעבורה גדולים (1-20M) עם תפוקה גבוהה (25-400Gb/s).

בשל המספר הגדול של משאבי המחשוב (הליבות) הנדרשים, ניתן להשתמש ב-NPU לעיבוד מנות במהירות גבוהה יותר, אך זמן אחזור נמוך ועיבוד תעבורה מדרגית בעל ביצועים גבוהים אינו אפשרי מכיוון שהתעבורה מעובדת באמצעות ליבות MIPS/RISC ותזמון ליבות כאלה בהתבסס על זמינותם קשה.השימוש במכשירי אבטחה מבוססי FPGA יכול למעשה לבטל את המגבלות הללו של ארכיטקטורות מבוססות CPU ו-NPU.

עיבוד אבטחה ברמת האפליקציה ב-FPGAs

FPGAs אידיאליים לעיבוד אבטחה מוטבע בחומות אש של הדור הבא מכיוון שהם עונים בהצלחה על הצורך בביצועים גבוהים יותר, גמישות והפעלה עם אחזור נמוך.בנוסף, FPGAs יכולים גם ליישם פונקציות אבטחה ברמת האפליקציה, שיכולות לחסוך עוד יותר במשאבי מחשוב ולשפר את הביצועים.

דוגמאות נפוצות לעיבוד אבטחת יישומים ב-FPGAs כוללות

- מנוע פריקה TTCP

- התאמת ביטוי רגולרי

- עיבוד הצפנה אסימטרית (PKI).

- עיבוד TLS