IC FPGA 520 I/O 1517FCBGA XCVU3P-2FFVC1517E Komponen Ic Sirkuit Chip Elektronik Baru dan Asli Satu Tempat Beli Layanan BOM

Atribut Produk

Seberapa pentingkah kemampuan program untuk perangkat keamanan generasi berikutnya?

Digitalisasi dan otomatisasi kini menjadi tren global.Setelah epidemi ini, layanan di semua sektor beralih ke online, dan dengan pesatnya penerapan kerja rumahan, masyarakat semakin bergantung pada konektivitas internet untuk pekerjaan dan kehidupan mereka.

Namun, seiring dengan meningkatnya jumlah pengguna dan perangkat yang terhubung serta fungsi dan kebutuhan yang semakin beragam, arsitektur sistem menjadi semakin kompleks dan cakupan fungsi sistem semakin luas, sehingga menimbulkan sejumlah besar potensi risiko.Akibatnya, waktu henti (downtime) sering terjadi, dan “kerusakan” sering kali menjadi berita utama.

Buku putih Xilinx WP526, Pentingnya Programabilitas dalam Peralatan Keamanan Generasi Berikutnya, mengeksplorasi berbagai arsitektur firewall dan kombinasi fleksibilitas dan konfigurasi perangkat adaptif Xilinx serta IP dan penawaran perkakasnya untuk meningkatkan kinerja pemrosesan keamanan secara signifikan.

Peralatan keamanan terus berkembang

Implementasi keamanan jaringan generasi berikutnya terus berkembang dan mengalami pergeseran arsitektur dari implementasi cadangan ke implementasi inline.Dengan dimulainya penerapan 5G dan peningkatan eksponensial dalam jumlah perangkat yang terhubung, terdapat kebutuhan mendesak bagi organisasi untuk meninjau kembali dan memodifikasi arsitektur yang digunakan untuk penerapan keamanan.Persyaratan throughput dan latensi 5G mengubah jaringan akses, sekaligus memerlukan keamanan tambahan.Evolusi ini mendorong perubahan berikut dalam keamanan jaringan.

1. throughput keamanan L2 (MACSec) dan L3 yang lebih tinggi.

2. perlunya analisis berbasis kebijakan di sisi edge/akses

3. keamanan berbasis aplikasi yang memerlukan throughput dan konektivitas lebih tinggi.

4. penggunaan AI dan pembelajaran mesin untuk analisis prediktif dan identifikasi malware

5. penerapan algoritma kriptografi baru yang mendorong pengembangan kriptografi pasca-kuantum (QPC).

Seiring dengan persyaratan di atas, teknologi jaringan seperti SD-WAN dan 5G-UPF semakin banyak diadopsi, yang memerlukan penerapan pemotongan jaringan, lebih banyak saluran VPN, dan klasifikasi paket yang lebih dalam.Dalam implementasi keamanan jaringan generasi saat ini, sebagian besar keamanan aplikasi ditangani menggunakan perangkat lunak yang berjalan pada CPU.Meskipun kinerja CPU telah meningkat dalam hal jumlah inti dan daya pemrosesan, peningkatan kebutuhan throughput masih tidak dapat diselesaikan dengan implementasi perangkat lunak murni.

Persyaratan keamanan aplikasi berbasis kebijakan terus berubah, sehingga sebagian besar solusi siap pakai yang tersedia hanya dapat menangani serangkaian header lalu lintas dan protokol enkripsi yang tetap.Karena keterbatasan perangkat lunak dan implementasi tetap berbasis ASIC, perangkat keras yang dapat diprogram dan fleksibel memberikan solusi sempurna untuk menerapkan keamanan aplikasi berbasis kebijakan dan memecahkan tantangan latensi dari arsitektur berbasis NPU yang dapat diprogram lainnya.

SoC fleksibel ini memiliki antarmuka jaringan yang sepenuhnya diperkuat, IP kriptografi, serta logika dan memori yang dapat diprogram untuk menerapkan jutaan aturan kebijakan melalui pemrosesan aplikasi berstatus seperti TLS dan mesin pencari ekspresi reguler.