ఉత్పత్తి లక్షణాలు

భద్రతా ఉపకరణాలు అభివృద్ధి చెందుతూనే ఉన్నాయి

తదుపరి తరం నెట్‌వర్క్ భద్రతా అమలులు అభివృద్ధి చెందుతూనే ఉన్నాయి మరియు బ్యాకప్ నుండి ఇన్‌లైన్ అమలులకు నిర్మాణ మార్పుకు లోనవుతున్నాయి.5G డిప్లాయ్‌మెంట్‌ల ప్రారంభం మరియు కనెక్ట్ చేయబడిన పరికరాల సంఖ్యలో ఘాతాంక పెరుగుదలతో, భద్రతా అమలుల కోసం ఉపయోగించే నిర్మాణాన్ని మళ్లీ సందర్శించి, సవరించాల్సిన అవసరం సంస్థలకు అత్యవసరం.5G నిర్గమాంశ మరియు జాప్యం అవసరాలు యాక్సెస్ నెట్‌వర్క్‌లను మారుస్తున్నాయి, అదే సమయంలో అదనపు భద్రత అవసరం.ఈ పరిణామం నెట్‌వర్క్ భద్రతలో క్రింది మార్పులకు దారి తీస్తోంది.

1. అధిక L2 (MACSec) మరియు L3 భద్రతా నిర్గమాంశలు.

2. అంచు/యాక్సెస్ వైపు విధాన-ఆధారిత విశ్లేషణ అవసరం

3. అధిక నిర్గమాంశ మరియు కనెక్టివిటీ అవసరమయ్యే అప్లికేషన్-ఆధారిత భద్రత.

4. ప్రిడిక్టివ్ అనలిటిక్స్ మరియు మాల్వేర్ గుర్తింపు కోసం AI మరియు మెషిన్ లెర్నింగ్ యొక్క ఉపయోగం

5. పోస్ట్-క్వాంటం క్రిప్టోగ్రఫీ (QPC) అభివృద్ధికి కొత్త క్రిప్టోగ్రాఫిక్ అల్గారిథమ్‌ల అమలు.

పైన పేర్కొన్న అవసరాలతో పాటు, SD-WAN మరియు 5G-UPF వంటి నెట్‌వర్క్ సాంకేతికతలు ఎక్కువగా అవలంబించబడుతున్నాయి, దీనికి నెట్‌వర్క్ స్లైసింగ్, మరిన్ని VPN ఛానెల్‌లు మరియు లోతైన ప్యాకెట్ వర్గీకరణ అమలు అవసరం.ప్రస్తుత తరం నెట్‌వర్క్ సెక్యూరిటీ ఇంప్లిమెంటేషన్స్‌లో, చాలా అప్లికేషన్ సెక్యూరిటీ CPUలో నడుస్తున్న సాఫ్ట్‌వేర్‌ను ఉపయోగించి నిర్వహించబడుతుంది.CPU పనితీరు కోర్ల సంఖ్య మరియు ప్రాసెసింగ్ పవర్ పరంగా పెరిగినప్పటికీ, పెరుగుతున్న నిర్గమాంశ అవసరాలు ఇప్పటికీ స్వచ్ఛమైన సాఫ్ట్‌వేర్ అమలు ద్వారా పరిష్కరించబడవు.

విధాన-ఆధారిత అప్లికేషన్ భద్రతా అవసరాలు నిరంతరం మారుతూ ఉంటాయి, కాబట్టి అందుబాటులో ఉన్న చాలా ఆఫ్-ది-షెల్ఫ్ సొల్యూషన్‌లు స్థిరమైన ట్రాఫిక్ హెడర్‌లు మరియు ఎన్‌క్రిప్షన్ ప్రోటోకాల్‌లను మాత్రమే నిర్వహించగలవు.సాఫ్ట్‌వేర్ మరియు స్థిర ASIC-ఆధారిత అమలుల యొక్క ఈ పరిమితుల కారణంగా, ప్రోగ్రామబుల్ మరియు ఫ్లెక్సిబుల్ హార్డ్‌వేర్ విధాన-ఆధారిత అప్లికేషన్ భద్రతను అమలు చేయడానికి సరైన పరిష్కారాన్ని అందిస్తుంది మరియు ఇతర ప్రోగ్రామబుల్ NPU-ఆధారిత ఆర్కిటెక్చర్‌ల యొక్క జాప్యం సవాళ్లను పరిష్కరిస్తుంది.

TLS మరియు సాధారణ వ్యక్తీకరణ శోధన ఇంజిన్‌ల వంటి స్టేట్‌ఫుల్ అప్లికేషన్ ప్రాసెసింగ్ ద్వారా మిలియన్ల కొద్దీ పాలసీ నియమాలను అమలు చేయడానికి సౌకర్యవంతమైన SoC పూర్తిగా గట్టిపడిన నెట్‌వర్క్ ఇంటర్‌ఫేస్, క్రిప్టోగ్రాఫిక్ IP మరియు ప్రోగ్రామబుల్ లాజిక్ మరియు మెమరీని కలిగి ఉంది.

అనుకూల పరికరాలు సరైన ఎంపిక

తదుపరి తరం భద్రతా పరికరాలలో Xilinx పరికరాలను ఉపయోగించడం వలన నిర్గమాంశ మరియు జాప్యం సమస్యలను పరిష్కరించడమే కాకుండా, మెషిన్ లెర్నింగ్ మోడల్‌లు, సెక్యూర్ యాక్సెస్ సర్వీస్ ఎడ్జ్ (SASE) మరియు పోస్ట్-క్వాంటం ఎన్‌క్రిప్షన్ వంటి కొత్త సాంకేతికతలను ప్రారంభించడం ఇతర ప్రయోజనాలను కలిగి ఉంటుంది.

Xilinx పరికరాలు ఈ సాంకేతికతలకు హార్డ్‌వేర్ త్వరణానికి అనువైన ప్లాట్‌ఫారమ్‌ను అందిస్తాయి, ఎందుకంటే సాఫ్ట్‌వేర్-మాత్రమే అమలుతో పనితీరు అవసరాలు తీర్చబడవు.ఇప్పటికే ఉన్న మరియు తదుపరి తరం నెట్‌వర్క్ సెక్యూరిటీ సొల్యూషన్‌ల కోసం Xilinx నిరంతరం IP, టూల్స్, సాఫ్ట్‌వేర్ మరియు రిఫరెన్స్ డిజైన్‌లను అభివృద్ధి చేస్తోంది మరియు అప్‌గ్రేడ్ చేస్తోంది.

అదనంగా, Xilinx పరికరాలు ఫ్లో వర్గీకరణ సాఫ్ట్ శోధన IPతో పరిశ్రమ-ప్రముఖ మెమరీ నిర్మాణాలను అందిస్తాయి, వాటిని నెట్‌వర్క్ భద్రత మరియు ఫైర్‌వాల్ అప్లికేషన్‌లకు ఉత్తమ ఎంపికగా చేస్తుంది.

నెట్‌వర్క్ భద్రత కోసం FPGAలను ట్రాఫిక్ ప్రాసెసర్‌లుగా ఉపయోగించడం

భద్రతా పరికరాలకు (ఫైర్‌వాల్‌లు) ట్రాఫిక్ బహుళ స్థాయిలలో గుప్తీకరించబడుతుంది మరియు L2 ఎన్‌క్రిప్షన్/డిక్రిప్షన్ (MACSec) లింక్ లేయర్ (L2) నెట్‌వర్క్ నోడ్స్ (స్విచ్‌లు మరియు రూటర్లు) వద్ద ప్రాసెస్ చేయబడుతుంది.L2 (MAC లేయర్) దాటి ప్రాసెసింగ్‌లో సాధారణంగా లోతైన పార్సింగ్, L3 టన్నెల్ డిక్రిప్షన్ (IPSec) మరియు TCP/UDP ట్రాఫిక్‌తో గుప్తీకరించిన SSL ట్రాఫిక్ ఉంటాయి.ప్యాకెట్ ప్రాసెసింగ్‌లో ఇన్‌కమింగ్ ప్యాకెట్‌ల పార్సింగ్ మరియు వర్గీకరణ మరియు అధిక నిర్గమాంశ (25-400Gb/s)తో పెద్ద ట్రాఫిక్ వాల్యూమ్‌ల (1-20M) ప్రాసెసింగ్ ఉంటుంది.

అవసరమైన పెద్ద సంఖ్యలో కంప్యూటింగ్ వనరులు (కోర్లు) కారణంగా, NPUలు సాపేక్షంగా అధిక వేగం ప్యాకెట్ ప్రాసెసింగ్ కోసం ఉపయోగించవచ్చు, కానీ తక్కువ జాప్యం, అధిక-పనితీరు గల ట్రాఫిక్ ప్రాసెసింగ్ సాధ్యం కాదు ఎందుకంటే ట్రాఫిక్ MIPS/RISC కోర్లను ఉపయోగించి ప్రాసెస్ చేయబడుతుంది మరియు అటువంటి కోర్లను షెడ్యూల్ చేస్తుంది. వాటి లభ్యత ఆధారంగా కష్టం.FPGA-ఆధారిత భద్రతా ఉపకరణాల ఉపయోగం CPU మరియు NPU-ఆధారిత నిర్మాణాల యొక్క ఈ పరిమితులను సమర్థవంతంగా తొలగించగలదు.