Продукт атрибуттары

Коопсуздук түзүлүштөрүнүн кийинки мууну үчүн программалоо канчалык маанилүү?

Санариптештирүү жана автоматташтыруу азыр дүйнөлүк тренд болуп калды.Эпидемиядан кийин бардык тармактардагы кызматтар онлайн режимине өтүп, үйдө иштөө тездик менен ишке ашкандыктан, адамдар жумушу жана жашоосу үчүн интернет байланышына көбүрөөк ишенишет.

Бирок, колдонуучулардын жана туташкан түзмөктөрдүн саны көбөйгөн сайын жана функциялар жана муктаждыктар ар түрдүү болгон сайын, системанын архитектурасы барган сайын татаалдашып, системанын функцияларынын чөйрөсү кеңейип, көптөгөн потенциалдуу тобокелдиктерге алып келет.Натыйжада, токтоп калуу көнүмүш көрүнүш болуп саналат, ал эми «кырсыктар» тез-тез баш макалалар.

Xilinx WP526 ак кагазы, Кийинки муундун коопсуздук приборлорундагы программалоонун маанилүүлүгү, коопсуздукту иштетүүнүн натыйжалуулугун олуттуу жакшыртуу үчүн Xilinx адаптациялоочу түзүлүштөрүнүн жана анын IP жана шайман сунуштарынын ийкемдүүлүгү менен конфигурациясынын айкалышы менен бир нече брандмауэр архитектурасын изилдейт.

Коопсуздук техникасы өнүгүүнү улантууда

Тармактык коопсуздукту ишке ашыруунун кийинки мууну өнүгүүнү улантууда жана резервдик көчүрүүдөн саптык ишке ашырууга чейин архитектуралык жылыштан өтүүдө.5G жайылтылышынын башталышы жана туташкан түзмөктөрдүн санынын экспоненциалдуу өсүшү менен уюмдарга коопсуздукту ишке ашыруу үчүн колдонулган архитектураны кайра карап чыгуу жана өзгөртүү зарылчылыгы келип чыкты.5G өткөрүү жөндөмдүүлүгү жана кечигүү талаптары кирүү тармактарын өзгөртүп, ошол эле учурда кошумча коопсуздукту талап кылат.Бул эволюция тармактын коопсуздугуна төмөнкү өзгөрүүлөрдү алып келет.

1. жогорку L2 (MACSec) жана L3 коопсуздук өткөрүү жөндөмдүүлүгү.

2. четинде/жетилүү жагында саясатка негизделген анализдин зарылдыгы

3. жогорку өткөрүү жөндөмдүүлүгүн жана байланышты талап кылган колдонмого негизделген коопсуздук.

4. болжолдуу аналитика жана кесепеттүү программаларды аныктоо үчүн AI жана машина үйрөнүүсүн колдонуу

5. посткванттык криптографиянын (QPC) өнүгүшүнө түрткү берүүчү жаңы криптографиялык алгоритмдерди ишке ашыруу.

Жогорудагы талаптар менен катар SD-WAN жана 5G-UPF сыяктуу тармактык технологиялар барган сайын кабыл алынууда, бул тармакты кесүүнү, көбүрөөк VPN каналдарын жана пакеттик классификацияны тереңдетүүнү талап кылат.Тармактык коопсуздукту ишке ашыруунун учурдагы муундагы колдонмолордун коопсуздугу процессордо иштеген программалык камсыздоонун жардамы менен чечилет.CPU өндүрүмдүүлүгү өзөктөрдүн саны жана иштетүү кубаттуулугу боюнча көбөйгөнүнө карабастан, өткөрүү жөндөмдүүлүгүн жогорулатуу талаптары дагы эле таза программалык камсыздоону ишке ашыруу менен чечилбейт.

Саясатка негизделген колдонмонун коопсуздук талаптары тынымсыз өзгөрүп турат, андыктан жеткиликтүү көпчүлүк чечимдер трафиктин аталыштарынын жана шифрлөө протоколдорунун туруктуу топтомун гана иштете алат.Программалык камсыздоонун жана ASIC негизиндеги стационардык ишке ашыруунун бул чектөөлөрүнөн улам, программалануучу жана ийкемдүү аппараттык камсыздоо саясатка негизделген колдонмо коопсуздугун ишке ашыруу үчүн эң сонун чечимди камсыз кылат жана башка программалануучу NPU негизиндеги архитектуралардын кечигүү маселелерин чечет.

Ийкемдүү SoC толугу менен катаалданган тармак интерфейсине, криптографиялык IP жана программалануучу логикага жана эс тутумга ээ, TLS жана регулярдуу туюнтма издөө системалары сыяктуу тиркемелерди мамлекеттик иштетүү аркылуу миллиондогон саясат эрежелерин ишке ашыруу үчүн.