ഉൽപ്പന്ന ആട്രിബ്യൂട്ടുകൾ

സുരക്ഷാ ഉപകരണങ്ങൾ വികസിച്ചുകൊണ്ടിരിക്കുന്നു

അടുത്ത തലമുറ നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി നടപ്പിലാക്കലുകൾ വികസിക്കുന്നത് തുടരുകയും ബാക്കപ്പിൽ നിന്ന് ഇൻലൈൻ നടപ്പിലാക്കലുകളിലേക്കുള്ള വാസ്തുവിദ്യാ മാറ്റത്തിന് വിധേയമാവുകയും ചെയ്യുന്നു.5G വിന്യാസങ്ങൾ ആരംഭിക്കുകയും കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളുടെ എണ്ണത്തിൽ ഗണ്യമായ വർദ്ധനവ് ഉണ്ടാകുകയും ചെയ്യുന്നതോടെ, സുരക്ഷാ നിർവ്വഹണങ്ങൾക്കായി ഉപയോഗിക്കുന്ന ആർക്കിടെക്ചർ പുനരവലോകനം ചെയ്യുകയും പരിഷ്‌ക്കരിക്കുകയും ചെയ്യേണ്ടത് ഓർഗനൈസേഷനുകളുടെ അടിയന്തിര ആവശ്യമാണ്.5G ത്രൂപുട്ടും ലേറ്റൻസി ആവശ്യകതകളും ആക്‌സസ് നെറ്റ്‌വർക്കുകളെ പരിവർത്തനം ചെയ്യുന്നു, അതേ സമയം അധിക സുരക്ഷയും ആവശ്യമാണ്.ഈ പരിണാമം നെറ്റ്‌വർക്ക് സുരക്ഷയിൽ ഇനിപ്പറയുന്ന മാറ്റങ്ങൾ വരുത്തുന്നു.

1. ഉയർന്ന L2 (MACSec), L3 സുരക്ഷാ ത്രൂപുട്ടുകൾ.

2. എഡ്ജ്/ആക്സസ് സൈഡിൽ പോളിസി അടിസ്ഥാനമാക്കിയുള്ള വിശകലനത്തിൻ്റെ ആവശ്യകത

3. ഉയർന്ന ത്രൂപുട്ടും കണക്റ്റിവിറ്റിയും ആവശ്യമുള്ള ആപ്ലിക്കേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ.

4. പ്രവചനാത്മക വിശകലനത്തിനും ക്ഷുദ്രവെയർ തിരിച്ചറിയലിനും AI, മെഷീൻ ലേണിംഗ് എന്നിവയുടെ ഉപയോഗം

5. പുതിയ ക്രിപ്റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ നടപ്പിലാക്കുന്നത് പോസ്റ്റ്-ക്വാണ്ടം ക്രിപ്റ്റോഗ്രഫി (ക്യുപിസി) വികസിപ്പിക്കുന്നതിന് കാരണമാകുന്നു.

മേൽപ്പറഞ്ഞ ആവശ്യകതകൾക്കൊപ്പം, SD-WAN, 5G-UPF പോലുള്ള നെറ്റ്‌വർക്ക് സാങ്കേതികവിദ്യകൾ കൂടുതലായി സ്വീകരിക്കപ്പെടുന്നു, ഇതിന് നെറ്റ്‌വർക്ക് സ്ലൈസിംഗ്, കൂടുതൽ VPN ചാനലുകൾ, ആഴത്തിലുള്ള പാക്കറ്റ് വർഗ്ഗീകരണം എന്നിവ നടപ്പിലാക്കേണ്ടതുണ്ട്.നെറ്റ്‌വർക്ക് സുരക്ഷാ നടപ്പാക്കലുകളുടെ നിലവിലെ തലമുറയിൽ, മിക്ക ആപ്ലിക്കേഷൻ സുരക്ഷയും കൈകാര്യം ചെയ്യുന്നത് സിപിയുവിൽ പ്രവർത്തിക്കുന്ന സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ചാണ്.കോറുകളുടെ എണ്ണത്തിലും പ്രോസസ്സിംഗ് പവറിൻ്റെയും അടിസ്ഥാനത്തിൽ CPU പ്രകടനം വർദ്ധിച്ചിട്ടുണ്ടെങ്കിലും, വർദ്ധിച്ചുവരുന്ന ത്രൂപുട്ട് ആവശ്യകതകൾ ഇപ്പോഴും ഒരു ശുദ്ധമായ സോഫ്‌റ്റ്‌വെയർ നടപ്പിലാക്കുന്നതിലൂടെ പരിഹരിക്കാൻ കഴിയില്ല.

നയം അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷൻ സുരക്ഷാ ആവശ്യകതകൾ നിരന്തരം മാറിക്കൊണ്ടിരിക്കുന്നു, അതിനാൽ ലഭ്യമായ മിക്ക ഓഫ്-ദി-ഷെൽഫ് സൊല്യൂഷനുകൾക്കും ഒരു നിശ്ചിത ട്രാഫിക് ഹെഡറുകളും എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോളുകളും മാത്രമേ കൈകാര്യം ചെയ്യാൻ കഴിയൂ.സോഫ്‌റ്റ്‌വെയറിൻ്റെയും സ്ഥിരമായ ASIC-അധിഷ്‌ഠിത നിർവ്വഹണങ്ങളുടെയും ഈ പരിമിതികൾ കാരണം, പ്രോഗ്രാമബിൾ, ഫ്ലെക്‌സിബിൾ ഹാർഡ്‌വെയർ നയ-അടിസ്ഥാന ആപ്ലിക്കേഷൻ സുരക്ഷ നടപ്പിലാക്കുന്നതിനുള്ള മികച്ച പരിഹാരം നൽകുകയും മറ്റ് പ്രോഗ്രാമബിൾ NPU-അധിഷ്‌ഠിത ആർക്കിടെക്ചറുകളുടെ ലേറ്റൻസി വെല്ലുവിളികൾ പരിഹരിക്കുകയും ചെയ്യുന്നു.

TLS, റെഗുലർ എക്‌സ്‌പ്രഷൻ സെർച്ച് എഞ്ചിനുകൾ എന്നിവ പോലുള്ള സ്റ്റേറ്റ്ഫുൾ ആപ്ലിക്കേഷൻ പ്രോസസ്സിംഗിലൂടെ ദശലക്ഷക്കണക്കിന് പോളിസി റൂളുകൾ നടപ്പിലാക്കാൻ ഫ്ലെക്‌സിബിൾ SoC-ന് പൂർണ്ണമായും കഠിനമാക്കിയ നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസ്, ക്രിപ്‌റ്റോഗ്രാഫിക് ഐപി, പ്രോഗ്രാമബിൾ ലോജിക്കും മെമ്മറിയും ഉണ്ട്.

അഡാപ്റ്റീവ് ഉപകരണങ്ങളാണ് അനുയോജ്യമായ തിരഞ്ഞെടുപ്പ്

അടുത്ത തലമുറ സുരക്ഷാ ഉപകരണങ്ങളിൽ Xilinx ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നത് ത്രൂപുട്ട്, ലേറ്റൻസി പ്രശ്നങ്ങൾ എന്നിവ പരിഹരിക്കുക മാത്രമല്ല, മെഷീൻ ലേണിംഗ് മോഡലുകൾ, സെക്യൂർ ആക്സസ് സർവീസ് എഡ്ജ് (SASE), പോസ്റ്റ്-ക്വാണ്ടം എൻക്രിപ്ഷൻ തുടങ്ങിയ പുതിയ സാങ്കേതികവിദ്യകൾ പ്രവർത്തനക്ഷമമാക്കുന്നത് മറ്റ് നേട്ടങ്ങളിൽ ഉൾപ്പെടുന്നു.

ഈ സാങ്കേതികവിദ്യകൾക്ക് ഹാർഡ്‌വെയർ ത്വരിതപ്പെടുത്തുന്നതിന് അനുയോജ്യമായ പ്ലാറ്റ്‌ഫോം Xilinx ഉപകരണങ്ങൾ നൽകുന്നു, കാരണം സോഫ്റ്റ്‌വെയർ-മാത്രം നടപ്പിലാക്കിയാൽ പ്രകടന ആവശ്യകതകൾ നിറവേറ്റാൻ കഴിയില്ല.നിലവിലുള്ളതും അടുത്ത തലമുറയിലുള്ളതുമായ നെറ്റ്‌വർക്ക് സുരക്ഷാ പരിഹാരങ്ങൾക്കായി Xilinx തുടർച്ചയായി ഐപി, ടൂളുകൾ, സോഫ്റ്റ്‌വെയർ, റഫറൻസ് ഡിസൈനുകൾ എന്നിവ വികസിപ്പിക്കുകയും നവീകരിക്കുകയും ചെയ്യുന്നു.

കൂടാതെ, Xilinx ഉപകരണങ്ങൾ ഫ്ലോ ക്ലാസിഫിക്കേഷൻ സോഫ്റ്റ് സെർച്ച് IP ഉള്ള വ്യവസായ പ്രമുഖ മെമ്മറി ആർക്കിടെക്ചറുകൾ വാഗ്ദാനം ചെയ്യുന്നു, ഇത് നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്കും ഫയർവാൾ ആപ്ലിക്കേഷനുകൾക്കുമുള്ള മികച്ച ചോയിസാക്കി മാറ്റുന്നു.

നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്കായി ട്രാഫിക് പ്രൊസസറായി FPGA-കൾ ഉപയോഗിക്കുന്നു

സുരക്ഷാ ഉപകരണങ്ങളിലേക്കുള്ള ട്രാഫിക്ക് (ഫയർവാളുകൾ) ഒന്നിലധികം തലങ്ങളിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു, കൂടാതെ L2 എൻക്രിപ്ഷൻ/ഡീക്രിപ്ഷൻ (MACSec) ലിങ്ക് ലെയർ (L2) നെറ്റ്‌വർക്ക് നോഡുകളിൽ (സ്വിച്ചുകളും റൂട്ടറുകളും) പ്രോസസ്സ് ചെയ്യുന്നു.L2 (MAC ലെയർ) അപ്പുറത്തുള്ള പ്രോസസ്സിംഗിൽ സാധാരണയായി ആഴത്തിലുള്ള പാഴ്സിംഗ്, L3 ടണൽ ഡീക്രിപ്ഷൻ (IPSec), TCP/UDP ട്രാഫിക്കുള്ള എൻക്രിപ്റ്റ് ചെയ്ത SSL ട്രാഫിക് എന്നിവ ഉൾപ്പെടുന്നു.പാക്കറ്റ് പ്രോസസ്സിംഗിൽ ഇൻകമിംഗ് പാക്കറ്റുകളുടെ പാഴ്സിംഗും വർഗ്ഗീകരണവും ഉയർന്ന ത്രൂപുട്ടുള്ള (25-400Gb/s) വലിയ ട്രാഫിക് വോള്യങ്ങളുടെ (1-20M) പ്രോസസ്സിംഗും ഉൾപ്പെടുന്നു.

ധാരാളം കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങൾ (കോറുകൾ) ആവശ്യമുള്ളതിനാൽ, താരതമ്യേന ഉയർന്ന വേഗതയുള്ള പാക്കറ്റ് പ്രോസസ്സിംഗിനായി NPU-കൾ ഉപയോഗിക്കാം, എന്നാൽ കുറഞ്ഞ ലേറ്റൻസി, ഉയർന്ന പ്രകടനമുള്ള സ്കേലബിൾ ട്രാഫിക് പ്രോസസ്സിംഗ് സാധ്യമല്ല, കാരണം ട്രാഫിക് MIPS/RISC കോറുകൾ ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്യുകയും അത്തരം കോറുകൾ ഷെഡ്യൂൾ ചെയ്യുകയും ചെയ്യുന്നു. അവയുടെ ലഭ്യതയെ അടിസ്ഥാനമാക്കി ബുദ്ധിമുട്ടാണ്.എഫ്പിജിഎ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ ഉപകരണങ്ങളുടെ ഉപയോഗം, സിപിയു, എൻപിയു അടിസ്ഥാനമാക്കിയുള്ള ആർക്കിടെക്ചറുകളുടെ ഈ പരിമിതികൾ ഫലപ്രദമായി ഇല്ലാതാക്കും.