תכונות המוצר

עד כמה חשובה יכולת התכנות לדור הבא של התקני אבטחה?

דיגיטליזציה ואוטומציה הם כיום מגמה עולמית.בעקבות המגיפה, השירותים בכל המגזרים עוברים לאינטרנט, ועם היישום המהיר של עבודה ביתית, אנשים מסתמכים יותר ויותר על קישוריות לאינטרנט לצורך עבודתם וחייהם.

עם זאת, ככל שמספר המשתמשים וההתקנים המחוברים ממשיך לגדול והפונקציות והצרכים הופכים מגוונים יותר, ארכיטקטורת המערכת הופכת מורכבת יותר ויותר והיקף פונקציות המערכת מתרחב, מה שמוביל למספר רב של סיכונים פוטנציאליים.כתוצאה מכך, השבתה היא תופעה שכיחה, ו"קריסות" מופיעות לעתים קרובות בכותרות.

הספר הלבן של Xilinx WP526, החשיבות של התכנות במכשירי אבטחה מהדור הבא, בוחן ארכיטקטורות חומת אש מרובות ואת השילוב של הגמישות והקונפיגורציה של התקני ההסתגלות של Xilinx והצעות ה-IP והכלים שלה כדי לשפר משמעותית את ביצועי עיבוד האבטחה.

מכשירי אבטחה ממשיכים להתפתח

הדור הבא של יישומי אבטחת רשת ממשיך להתפתח ועובר שינוי ארכיטקטוני מגיבוי למימושים מוטבעים.עם תחילת פריסות 5G והעלייה האקספוננציאלית במספר המכשירים המחוברים, יש צורך דחוף לארגונים לבחון מחדש ולשנות את הארכיטקטורה המשמשת ליישומי אבטחה.דרישות התפוקה והשהייה של 5G משנות את רשתות הגישה, ובו בזמן דורשות אבטחה נוספת.התפתחות זו מניעה את השינויים הבאים באבטחת הרשת.

1. תפוקות אבטחה גבוהות יותר של L2 (MACSec) ו-L3.

2. הצורך בניתוח מבוסס מדיניות בצד הקצה/גישה

3. אבטחה מבוססת יישומים הדורשת תפוקה וקישוריות גבוהים יותר.

4. השימוש ב-AI ולמידת מכונה לניתוח חזוי וזיהוי תוכנות זדוניות

5. הטמעת אלגוריתמים קריפטוגרפיים חדשים המניעים את התפתחות ההצפנה הפוסט-קוונטית (QPC).

יחד עם הדרישות הנ"ל, טכנולוגיות רשת כגון SD-WAN ו-5G-UPF מאומצות יותר ויותר, מה שמצריך יישום של חיתוך רשת, יותר ערוצי VPN וסיווג מנות עמוק יותר.בדור הנוכחי של יישומי אבטחת רשת, רוב אבטחת היישומים מטופלת באמצעות תוכנה הפועלת על ה-CPU.בעוד שביצועי המעבד גדלו מבחינת מספר הליבות וכוח העיבוד, עדיין לא ניתן לפתור את דרישות התפוקה הגוברת על ידי יישום תוכנה טהור.

דרישות האבטחה של יישומים מבוססי מדיניות משתנות ללא הרף, כך שרוב פתרונות המדף הזמינים יכולים להתמודד רק עם סט קבוע של כותרות תנועה ופרוטוקולי הצפנה.בשל מגבלות אלו של תוכנה ויישומים קבועים מבוססי ASIC, חומרה ניתנת לתכנות וגמישה מספקת את הפתרון המושלם להטמעת אבטחת יישומים מבוססת מדיניות ופותרת את אתגרי ההשהיה של ארכיטקטורות אחרות מבוססות NPU הניתנות לתכנות.

ל-SoC הגמיש יש ממשק רשת מוקשח לחלוטין, IP קריפטוגרפי, לוגיקה וזיכרון שניתן לתכנות כדי ליישם מיליוני כללי מדיניות באמצעות עיבוד יישומים ממלכתי כגון TLS ומנועי חיפוש ביטוי רגולרי.