製品の属性

次世代のセキュリティ デバイスにとってプログラマビリティはどの程度重要ですか?

デジタル化と自動化は今や世界的なトレンドです。感染症の流行を受けて、あらゆる分野のサービスがオンラインに移行しており、在宅勤務の急速な導入により、人々は仕事や生活においてインターネット接続にますます依存するようになっています。

しかし、ユーザー数や接続デバイス数の増加、機能やニーズの多様化に伴い、システムアーキテクチャはますます複雑化し、システム機能の範囲も拡大し、潜在的なリスクも増大しています。その結果、ダウンタイムが頻繁に発生し、「クラッシュ」が頻繁にニュースの見出しに上がります。

ザイリンクスのホワイト ペーパー WP526「次世代セキュリティ アプライアンスにおけるプログラマビリティの重要性」では、セキュリティ処理パフォーマンスを大幅に向上させるための複数のファイアウォール アーキテクチャと、ザイリンクス適応型デバイスとその IP およびツール製品の柔軟性と構成可能性の組み合わせについて説明しています。

進化し続けるセキュリティ アプライアンス

次世代のネットワーク セキュリティ実装は進化を続けており、バックアップからインライン実装へのアーキテクチャの移行が行われています。5G 導入の開始と接続デバイス数の急激な増加に伴い、組織はセキュリティの実装に使用されるアーキテクチャを再考し、変更することが緊急に必要となっています。5G のスループットと遅延の要件によりアクセス ネットワークが変化しており、同時に追加のセキュリティが必要です。この進化により、ネットワーク セキュリティにおける次のような変化が起こります。

1. L2 (MACSec) および L3 セキュリティ スループットの向上。

2. エッジ/アクセス側でのポリシーベースの分析の必要性

3. より高いスループットと接続性を必要とするアプリケーションベースのセキュリティ。

4. 予測分析とマルウェアの特定のための AI と機械学習の使用

5. ポスト量子暗号 (QPC) の開発を推進する新しい暗号アルゴリズムの実装。

上記の要件に加えて、SD-WAN や 5G-UPF などのネットワーク テクノロジーの採用が増えており、ネットワーク スライシング、より多くの VPN チャネル、およびより詳細なパケット分類の実装が必要になります。現世代のネットワーク セキュリティ実装では、ほとんどのアプリケーション セキュリティは CPU 上で実行されるソフトウェアを使用して処理されます。コア数と処理能力の点で CPU のパフォーマンスは向上していますが、スループット要件の増加は依然として純粋なソフトウェア実装では解決できません。

ポリシーベースのアプリケーションのセキュリティ要件は常に変化しているため、入手可能な既製のソリューションのほとんどは、トラフィック ヘッダーと暗号化プロトコルの固定セットしか処理できません。ソフトウェアおよび固定 ASIC ベースの実装にはこうした制限があるため、プログラマブルで柔軟なハードウェアは、ポリシーベースのアプリケーション セキュリティを実装するための完璧なソリューションを提供し、他のプログラマブル NPU ベースのアーキテクチャのレイテンシの課題を解決します。

この柔軟な SoC は、完全に強化されたネットワーク インターフェイス、暗号化 IP、プログラマブル ロジックとメモリを備えており、TLS や正規表現検索エンジンなどのステートフル アプリケーション処理を通じて数百万のポリシー ルールを実装します。