可编程能力在新一代安全设备中的重要性.docxVIP

PAGE PAGE 1 可编程能力在新一代安全设备中的重要性 本白皮书探讨了多种防火墙架构，其中包括基于软件与 NPU 的架构，并且阐明白为什么新一代设计需要基于赛灵思自适应器件的内联防火墙架构。赛灵思 16nm （FPGA） 与 SoC以 及 7nm Versal?ACAP 能够以硬化块与软 IP 的形式供应多种架构组件，因此使其成为设计新一代平安设备的抱负选择。 这些 IP 包括高速 SerDes 和多速率（接口） IP，例如硬化 MAC、PCIe ?接口与（存储器）掌握器。 此外，赛灵思器件还可以供应具备流分类软搜寻 IP 的业界一流存储器架构，使其成为网络平安和防火墙应用的最佳选择。  介绍  本白皮书介绍了在企业与电信数据中心网络中用作新一代防火墙 （NGFW） 的平安设备的功能、部署与架构。赛灵思器件的敏捷性与可配置性与其 IP 与工具产品相结合，能够显著提高用于威逼检测与预防的网络平安设备的性能，同时可以实现性能扩展。此外，这些器件还可以助力实现即将面世的新一代平安技术，例如后量子加密 （PQC） 以及用于特别检测的（机器学习） （ML） 技术。  由于企业网络正在向基于策略与意图的网络转型，因此流与策略可以定义有关流量的操作（路由、QoS、抛弃、（标记）等）。此外，输入流量所需的平安策略会依据网络中流的性质不断变化。大多数流量需要依据状