网络攻击正变得越来越复杂，并带来了日益严峻的挑战。远程员工连接的增加推动了边缘和核心安全隧道流量的增长，政府机构和医疗保健网络流量加密要求的扩大，以及视频流量的增加，加剧了这一挑战。
此外，由于 速度的引入和数十亿连接设备的增加，移动和物联网流量正在增加。
这些趋势正在创造新的安全挑战，需要网络安全的新方向来维持足够的保护。IT 部门和防火墙必须检查成倍增加的数据，并深入查看流量内部，以应对新的威胁。他们必须能够检查在同一主机上运行的虚拟机和容器之间的流量，这些流量是传统防火墙设备无法看到的。
运营商必须部署足够多的防火墙来处理总流量吞吐量，但在不牺牲性能的情况下这样做的成本可能极其高昂。这是因为通用处理器（服务器 CPU）未针对数据包检查进行优化，无法处理更高的网络速度。这会导致性能欠佳、可扩展性差，并增加了昂贵的 内核的消耗。
下一代防火墙（NGFW）等安全应用程序正努力跟上更高的流量负载。虽然软件定义的 NGFW 提供了在现代数据中心的任何位置部署防火墙的灵活性和敏捷性，但在性能、效率和经济性方面对其进行扩展对当今的企业来说是一个挑战。
下一代防火墙
为了应对这些挑战， 与 合作，通过 NVIDIA BlueField DPU（数据处理器）加快其 VM 系列下一代防火墙。DPU 通过将流量从主机处理器卸载到 BlueField DPU 上的专用加速器和 ARM 内核来加速数据包过滤和转发。
该解决方案将 Palo Alto Networks 的虚拟 NGFW 的入侵防御和高级安全功能提供给每台服务器，而不会牺牲网络性能或消耗业务应用程序所需的 CPU 周期。这种硬件加速、软件定义的 NGFW 是提高防火墙性能、最大化数据中心安全覆盖率和效率的里程碑。
DPU 作为智能网络过滤器来运行，以零 CPU 开销实现基于预定义策略解析和引导流量，使 NGFW 能够在典型用例中支持接近 100Gb/s 的吞吐量。与仅在 CPU 上运行 VM 系列防火墙相比，这是 5 倍的性能提升，与传统硬件相比，资本支出节省高达 150%。
智能流量卸载服务
Palo Alto Networks – NVIDIA 联合解决方案创建了智能流量卸载（ITO）服务，克服了性能、可扩展性和效率方面的挑战。VM 系列 NGFW 与 NVIDIA BlueField DPU 的集成为 NGFW 解决方案提供了强大动力，从而提升了成本经济性，同时提高了威胁检测和缓解能力。
/div>
p style="text-align: center" data-track="29">
图 2 . NGFW 的 DPU 加速提供了前所未有的性能和效率提升/p>
p data-track="30">
/p>
p data-track="31">
通过只检查可以从安全检测中受益的流并将其余的流卸载到 DPU ，可以减少防火墙和主机 CPU 上的总体负载，并在不牺牲安全性的情况下提高性能。/p>
p data-track="32">
/p>
p data-track="33">
ITO 使企业能够使用 NGFW 保护最终用户，NGFW 可以在零信任环境下在每台主机上运行，帮助加快其，同时使他们免受各种网络威胁。/p>
p data-track="34">
/p>
p style="text-align: center" data-track="35">
首款上市的 NGFW/p>
p data-track="36">
/p>
p data-track="37">
为了比新兴的威胁快一步，Palo Alto Networks 联合开发了第一款由 BlueField DPU 加速的虚拟 NGFW 。VM 系列防火墙通过将应用程序感知分段、防止恶意软件、检测新威胁和阻止数据泄露任务从主机处理器卸载到 BlueField DPU 以更高的速度和更少的 CPU 消耗来实现所有这些任务。/p>
p data-track="38">
/p>
p data-track="39">
DPU 作为智能网络过滤器来运行，以零 CPU 开销解析、分类和引导流量，使 NGFW 能够在典型用例中支持每台服务器接近 100Gb/s 的吞吐量。最近发布的 DPU 赋能的 Palo Alto Networks VM 系列 NGFW 就采用了零信任网络安全原则。/p>
p data-track="40">
/p>
p style="text-align: left" data-track="41">
NVIDIA 往期精彩内容/p>
p style="text-align: center" data-track="42">
/p>
p data-track="43">
“我与代码的那些事儿” —— NVIDIA DOCA 开发者社区有奖征文比赛开启/p>
p data-track="44">
NVIDIA 授权合作伙伴 DPU & DOCA 卓越中心开放免费 DOCA/p>
p data-track="45">
NVIDIA 开讲 | NVIDIA DPU 在网络计算中的应用/p>
p data-track="46">
研究人员借助 NVIDIA BlueField DPU 为网络计算的未来打下坚实基础/p>
p data-track="47">
/p>
p data-track="48">
更多精彩仍在继续…/p>
p data-track="49">
敬请关注/p>
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
如需转载请保留出处：https://bianchenghao.cn/bian-cheng-ri-ji/43241.html