ထုတ်ကုန်ဂုဏ်ရည်များ

လုံခြုံရေး ပစ္စည်းများ ဆက်လက် ထွန်းကားလာသည်။

ကွန်ရက်လုံခြုံရေး အကောင်အထည်ဖော်မှုများ၏ နောက်မျိုးဆက်များသည် ဆက်လက်တိုးတက်နေပြီး အရန်သိမ်းဆည်းခြင်းမှ အင်လိုင်းအကောင်အထည်ဖော်မှုများသို့ ဗိသုကာအသွင်ကူးပြောင်းမှုတစ်ခုကို ဆက်လက်လုပ်ဆောင်လျက်ရှိသည်။5G ဖြန့်ကျက်မှု စတင်ချိန်နှင့် ချိတ်ဆက်ထားသော စက်ပစ္စည်းအရေအတွက် အဆမတန် တိုးလာသည်နှင့်အမျှ လုံခြုံရေး အကောင်အထည်ဖော်မှုများအတွက် အသုံးပြုသည့် ဗိသုကာကို ပြန်လည်ကြည့်ရှုပြီး ပြင်ဆင်ရန် အဖွဲ့အစည်းများအတွက် အရေးတကြီး လိုအပ်နေပါသည်။5G ဖြတ်သန်းမှုနှင့် latency လိုအပ်ချက်များသည် အပိုလုံခြုံရေးလိုအပ်နေချိန်တွင် တစ်ချိန်တည်းတွင် ဝင်ရောက်သုံးစွဲနိုင်သောကွန်ရက်များကို ပြောင်းလဲစေသည်။ဤဆင့်ကဲဖြစ်စဉ်သည် ကွန်ရက်လုံခြုံရေးအတွက် အောက်ပါအပြောင်းအလဲများကို တွန်းအားပေးနေသည်။

1. ပိုမိုမြင့်မားသော L2 (MACSec) နှင့် L3 လုံခြုံရေး ဖြတ်သန်းမှုများ။

2. အစွန်း/ဝင်ရောက်မှုဘက်တွင် မူဝါဒအခြေခံ ခွဲခြမ်းစိတ်ဖြာမှု လိုအပ်ခြင်း။

3. အပလီကေးရှင်းအခြေခံ လုံခြုံရေးသည် ပိုမိုမြင့်မားသော ဖြတ်သန်းမှုနှင့် ချိတ်ဆက်မှု လိုအပ်သည်။

4. ကြိုတင်ခန့်မှန်းပိုင်းခြားစိတ်ဖြာမှုနှင့် malware ခွဲခြားသတ်မှတ်ခြင်းအတွက် AI နှင့် စက်သင်ယူမှုတို့ကို အသုံးပြုခြင်း။

5. Post-quantum cryptography (QPC) ၏ ဖွံ့ဖြိုးတိုးတက်မှုကို တွန်းအားပေးသည့် ကွမ်တမ် ကွမ်တမ် ဝှက်စာရေးစနစ် (QPC) ၏ အသွင်ကူးပြောင်းရေးဆိုင်ရာ အယ်လဂိုရီသမ်အသစ်များကို အကောင်အထည်ဖော်ခြင်း။

အထက်ဖော်ပြပါ လိုအပ်ချက်များနှင့်အတူ SD-WAN နှင့် 5G-UPF ကဲ့သို့သော ကွန်ရက်နည်းပညာများကို ပိုမိုအသုံးပြုလာကာ ကွန်ရက်ဖြတ်တောက်ခြင်း၊ VPN ချန်နယ်များနှင့် ပိုမိုနက်ရှိုင်းသော ပက်ကတ်အမျိုးအစားခွဲခြားခြင်းတို့ကို အကောင်အထည်ဖော်ရန် လိုအပ်သည်။လက်ရှိ ကွန်ရက်လုံခြုံရေး အကောင်အထည်ဖော်မှု မျိုးဆက်များတွင်၊ CPU ပေါ်တွင် လုပ်ဆောင်နေသော ဆော့ဖ်ဝဲလ်ကို အသုံးပြု၍ အပလီကေးရှင်းလုံခြုံရေးကို ကိုင်တွယ်သည်။CPU စွမ်းဆောင်ရည်သည် cores အရေအတွက်နှင့် processing power အရ တိုးလာသော်လည်း၊ တိုးလာနေသော throughput လိုအပ်ချက်များကို သန့်ရှင်းသော software အကောင်အထည်ဖော်ခြင်းဖြင့် ဖြေရှင်းမရနိုင်သေးပါ။

မူဝါဒအခြေခံသည့် အပလီကေးရှင်းလုံခြုံရေးလိုအပ်ချက်များသည် အဆက်မပြတ်ပြောင်းလဲနေသောကြောင့် ရရှိနိုင်သော စင်ပြင်ပဖြေရှင်းချက်အများစုသည် ပုံသေလမ်းကြောင်းအသွားအလာခေါင်းစီးများနှင့် ကုဒ်ဝှက်ခြင်းပရိုတိုကောများကိုသာ ကိုင်တွယ်ဖြေရှင်းနိုင်ပါသည်။ဆော့ဖ်ဝဲလ်၏ ကန့်သတ်ချက်များနှင့် ပုံသေ ASIC-based အကောင်အထည်ဖော်မှုများကြောင့်၊ ပရိုဂရမ်လုပ်နိုင်သောနှင့် လိုက်လျောညီထွေရှိသော ဟာ့ဒ်ဝဲသည် မူဝါဒအခြေပြု အက်ပ်ပလီကေးရှင်းလုံခြုံရေးကို အကောင်အထည်ဖော်ရန်အတွက် ပြီးပြည့်စုံသောအဖြေကို ပေးဆောင်ပြီး အခြားပရိုဂရမ်လုပ်နိုင်သော NPU-based ဗိသုကာများ၏ latency စိန်ခေါ်မှုများကို ဖြေရှင်းပေးပါသည်။

လိုက်လျောညီထွေရှိသော SoC တွင် TLS နှင့် ပုံမှန်ဖော်ပြမှုရှာဖွေရေးအင်ဂျင်များကဲ့သို့ နိုင်ငံပိုင်အပလီကေးရှင်းလုပ်ဆောင်ခြင်းမှတစ်ဆင့် သန်းပေါင်းများစွာသောမူဝါဒစည်းမျဉ်းများကိုအကောင်အထည်ဖော်ရန် အပြည့်အဝခိုင်မာသောကွန်ရက်အင်တာဖေ့စ်၊ ကုဒ်သင်္ကေတ IP နှင့် ပရိုဂရမ်မာဂျစ်နှင့်မှတ်ဉာဏ်တို့ ပါရှိသည်။

လိုက်လျောညီထွေရှိသော ကိရိယာများသည် စံပြရွေးချယ်မှုဖြစ်သည်။

မျိုးဆက်သစ်လုံခြုံရေးစက်ပစ္စည်းများတွင် Xilinx စက်ပစ္စည်းများကိုအသုံးပြုခြင်းသည် ဖြတ်သန်းမှုနှင့် latency ပြဿနာများကို ဖြေရှင်းပေးရုံသာမက အခြားအကျိုးကျေးဇူးများဖြစ်သည့် စက်သင်ယူမှုမော်ဒယ်များ၊ လုံခြုံသောအသုံးပြုမှုဝန်ဆောင်မှု Edge (SASE) နှင့် ကွမ်တမ်လွန်ကုဒ်ဝှက်ခြင်းကဲ့သို့သော နည်းပညာအသစ်များကိုပါ လုပ်ဆောင်ပေးခြင်းတို့ပါဝင်သည်။

Xilinx စက်ပစ္စည်းများသည် ဆော့ဖ်ဝဲလ်သီးသန့်အကောင်အထည်ဖော်မှုများဖြင့် စွမ်းဆောင်ရည်လိုအပ်ချက်များကို မဖြည့်ဆည်းနိုင်သောကြောင့် ဤနည်းပညာများအတွက် ဟာ့ဒ်ဝဲအရှိန်မြှင့်မှုအတွက် စံပြပလပ်ဖောင်းကို ပံ့ပိုးပေးပါသည်။Xilinx သည် လက်ရှိနှင့် မျိုးဆက်သစ် ကွန်ရက်လုံခြုံရေးဖြေရှင်းချက်များအတွက် IP၊ ကိရိယာများ၊ ဆော့ဖ်ဝဲများနှင့် ရည်ညွှန်းဒီဇိုင်းများကို စဉ်ဆက်မပြတ် တီထွင်နေပြီး အဆင့်မြှင့်တင်နေသည်။

ထို့အပြင် Xilinx စက်ပစ္စည်းများသည် ကွန်ရက်လုံခြုံရေးနှင့် firewall အက်ပလီကေးရှင်းများအတွက် အကောင်းဆုံးရွေးချယ်မှုဖြစ်စေသည့် စီးဆင်းမှုအမျိုးအစားခွဲခြားမှု ပျော့ပျောင်းသောရှာဖွေမှု IP ဖြင့် စက်မှုထိပ်တန်းမှတ်ဉာဏ်ဗိသုကာများကို ပေးဆောင်သည်။

ကွန်ရက်လုံခြုံရေးအတွက် FPGAs အသွားအလာပရိုဆက်ဆာများအဖြစ် အသုံးပြုခြင်း။

လုံခြုံရေးကိရိယာများ (firewalls) သို့ လမ်းကြောင်းမျိုးစုံကို အဆင့်များစွာဖြင့် ကုဒ်ဝှက်ထားပြီး L2 ကုဒ်ဝှက်ခြင်း/စာဝှက်ခြင်း (MACSec) ကို လင့်ခ်အလွှာ (L2) ကွန်ရက်ဆုံမှတ်များ (ခလုတ်များနှင့် ရောက်တာများ) တွင် လုပ်ဆောင်သည်။L2 (MAC အလွှာ) ကိုကျော်လွန်လုပ်ဆောင်ခြင်းတွင် ပုံမှန်အားဖြင့် ပိုမိုနက်ရှိုင်းသော ပိုင်းခြားစိတ်ဖြာခြင်း၊ L3 ဥမင်လိုဏ်ခေါင်းကုဒ်ဝှက်ခြင်း (IPSec) နှင့် TCP/UDP အသွားအလာတို့ဖြင့် ကုဒ်ဝှက်ထားသော SSL အသွားအလာ ပါဝင်သည်။ပက်ကေ့ချ်လုပ်ဆောင်ခြင်းတွင် ဝင်လာသည့်ပက်ကေ့ဂျ်များကို ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် အမျိုးအစားခွဲခြင်းနှင့် ကြီးမားသောအသွားအလာပမာဏ (1-20M) တို့ကို မြင့်မားသောဖြတ်သန်းမှု (25-400Gb/s) ဖြင့် စီမံဆောင်ရွက်ခြင်းတို့ ပါဝင်သည်။

ကွန်ပြူတာရင်းမြစ်များ (cores) အများအပြား လိုအပ်သောကြောင့်၊ NPU များကို မြန်နှုန်းမြင့် packet processing အတွက် သုံးနိုင်သော်လည်း၊ latency နည်းပါးသော၊ စွမ်းဆောင်ရည်မြင့် အရွယ်အစားရှိ traffic processing သည် MIPS/RISC cores များကို အသုံးပြု၍ လမ်းကြောင်းများကို စီမံဆောင်ရွက်ပေးပြီး ထိုကဲ့သို့သော cores များကို အချိန်ဇယားဆွဲခြင်းကြောင့် မဖြစ်နိုင်ပါ။ သူတို့ရဲ့ရရှိနိုင်မှုအပေါ်အခြေခံပြီးခက်ခဲသည်။FPGA-based လုံခြုံရေးကိရိယာများကိုအသုံးပြုခြင်းသည် CPU နှင့် NPU-based ဗိသုကာများ၏ဤကန့်သတ်ချက်များကိုထိရောက်စွာဖယ်ရှားနိုင်သည်။