使用DPU加速的下一代防火墙实现企业网络安全保护
网络攻击越来越复杂，并提出了一个日益严峻的挑战。远程劳动力连接的增加推动了边缘和核心安全隧道流量的增长，联邦政府和医疗保健网络流量加密任务的扩展，以及视频流量的增加，加剧了这一挑战。
此外， 5g 速度的引入和数十亿连接设备的增加正在增加移动和物联网流量。
这些趋势正在创造新的安全挑战，需要网络安全的新方向来维持充分的保护。 it 部门和防火墙必须检查成倍增加的数据，并深入查看流量，以应对新的威胁。他们必须能够检查在同一主机上运行的虚拟机和容器之间的流量，这些流量是传统防火墙设备无法看到的。
运营商必须部署足够的防火墙，能够处理总流量，但在不牺牲性能的情况下这样做的成本可能极其高昂。这是因为通用处理器（服务器 cpu ）未针对数据包检查进行优化，无法处理更高的网络速度。这导致性能欠佳、可扩展性差，并增加了昂贵的 cpu 内核的消耗。
下一代防火墙（ ngfw ）等安全应用程序正努力跟上更高的流量负载。虽然软件定义的 ngfw 提供了在现代数据中心的任何位置放置防火墙的灵活性和敏捷性，但在性能、效率和经济性方面对其进行扩展对当今的企业来说是一个挑战。
下一代防火墙
为了应对这些挑战， nvidia 与 palo alto networks 合作，加快其 vm 系列下一代防火墙 通过 nvidia bluefield 数据处理器 （ dpu ）。这个 dpu 通过将流量从主机处理器卸载到 bluefield dpu 上的专用加速器和 arm 核，加速数据包过滤和转发。
该解决方案将 palo alto networks 的虚拟 ngfw 的入侵预防和高级安全功能提供给每台服务器，而不会牺牲网络性能或消耗业务应用程序所需的 cpu 周期。这种硬件加速、软件定义的 ngfw 是提高防火墙性能、最大限度地提高数据中心安全覆盖率和效率的里程碑。
dpu 作为智能网络过滤器，以零 cpu 开销基于预定义策略解析和引导流量，使 ngfw 能够在典型用例中支持接近 100gb / s 的吞吐量。与仅在 cpu 上运行 vm 系列防火墙相比，这是性能提升的 5 倍，与传统硬件相比，资本支出节省高达 150% 。
智能交通卸载服务
palo alto networks- nvidia 联合解决方案创建了智能流量卸载（ ito ）服务，克服了性能、可扩展性和效率方面的挑战。 vm 系列 ngfw 与 nvidia bluefield dpu 的集成增强了 ngfw 解决方案的成本经济性，同时提高了威胁检测和缓解能力。
在某些客户环境中，多达 80% 的网络流量不需要或无法通过防火墙进行检查，例如来自视频、游戏和会议的加密流量或流式流量。 nvidia 和 palo alto networks 的联合解决方案通过 ito 服务解决了这个问题，该服务检查网络流量以确定每个会话是否会受益于深度安全检查。
ito 通过检查所有控制数据包来优化防火墙资源，但只检查需要深入安全检查的有效负载流。假设防火墙确定会话不会从安全检查中受益。在这种情况下，防火墙检查流的初始数据包，然后 ito 指示 dpu 将该会话中的所有后续数据包直接转发到其目的地，而无需通过防火墙发送。
通过只检查可以从安全检查中受益的流并将其余的流卸载到 dpu ，可以减少防火墙和主机 cpu 上的总体负载，并在不牺牲安全性的情况下提高性能。
ito 使企业能够使用 ngfw 保护最终用户， ngfw 可以在零信任环境下在每台主机上运行，帮助加快其数字转型，同时使他们免受各种网络威胁的威胁。
首次上市的 ngfw
为了领先于新出现的威胁， palo alto networks 联合开发了第一个虚拟 ngfw ，由 bluefield dpu 加速。 vm 系列防火墙通过将这些任务从主机处理器卸载到服务器，以更高的速度和更少的 cpu 消耗，实现了应用程序感知的分段、防止恶意软件、检测新威胁和停止数据外泄 bluefield dpu 。
dpu 作为智能网络过滤器，以零 cpu 开销解析、分类和引导流量，使 ngfw 能够在典型用例中支持每台服务器接近 100gb / s 的吞吐量。最近宣布的支持 dpu 的 palo alto networks vm 系列 ngfw 使用零信任网络安全原则。
受手机业务拖累 HTC宣布裁员1500人
SOA架构和微服务架构的主要区别
智能照明控制系统的特点
消息称Rivian即将进行新一轮融资 公司估值将达250亿美元
手机屏幕为什么要在皮肤接触后才能滑动
使用DPU加速的下一代防火墙实现企业网络安全保护
EPC高频变压器分布参数及其影响的分析
纳米粒子的“元网格”引入LED外壳，可显著提高其光输出
关于电池容量和电池电导，它们有什么区别
充电电源过流保护电路框图
钠离子电池关键技术发展情况与商业化进程
全球芯片史上最大的一笔收购案正在进入倒计时
双十一苹果无线充电宝怎么选？高人气无线充电宝排行榜
栅栏状蚀刻铜箔上的掺氟碳量子点界面层
在打车应用时代，无人驾驶汽车将成为全新的自动售货机
在编码电路中实现RS码编码器IP核的应用设计
基于时基电路的多谐振荡器电路图
诺基亚真旗舰诺基亚9设计曝光：比三星S8还惊艳
电子制作之资料收集篇
使用基于IP的云自定义解决方案服务设计多媒体解决方案
此外， 5g 速度的引入和数十亿连接设备的增加正在增加移动和物联网流量。
这些趋势正在创造新的安全挑战，需要网络安全的新方向来维持充分的保护。 it 部门和防火墙必须检查成倍增加的数据，并深入查看流量，以应对新的威胁。他们必须能够检查在同一主机上运行的虚拟机和容器之间的流量，这些流量是传统防火墙设备无法看到的。
运营商必须部署足够的防火墙，能够处理总流量，但在不牺牲性能的情况下这样做的成本可能极其高昂。这是因为通用处理器（服务器 cpu ）未针对数据包检查进行优化，无法处理更高的网络速度。这导致性能欠佳、可扩展性差，并增加了昂贵的 cpu 内核的消耗。
下一代防火墙（ ngfw ）等安全应用程序正努力跟上更高的流量负载。虽然软件定义的 ngfw 提供了在现代数据中心的任何位置放置防火墙的灵活性和敏捷性，但在性能、效率和经济性方面对其进行扩展对当今的企业来说是一个挑战。
下一代防火墙
为了应对这些挑战， nvidia 与 palo alto networks 合作，加快其 vm 系列下一代防火墙 通过 nvidia bluefield 数据处理器 （ dpu ）。这个 dpu 通过将流量从主机处理器卸载到 bluefield dpu 上的专用加速器和 arm 核，加速数据包过滤和转发。
该解决方案将 palo alto networks 的虚拟 ngfw 的入侵预防和高级安全功能提供给每台服务器，而不会牺牲网络性能或消耗业务应用程序所需的 cpu 周期。这种硬件加速、软件定义的 ngfw 是提高防火墙性能、最大限度地提高数据中心安全覆盖率和效率的里程碑。
dpu 作为智能网络过滤器，以零 cpu 开销基于预定义策略解析和引导流量，使 ngfw 能够在典型用例中支持接近 100gb / s 的吞吐量。与仅在 cpu 上运行 vm 系列防火墙相比，这是性能提升的 5 倍，与传统硬件相比，资本支出节省高达 150% 。
智能交通卸载服务
palo alto networks- nvidia 联合解决方案创建了智能流量卸载（ ito ）服务，克服了性能、可扩展性和效率方面的挑战。 vm 系列 ngfw 与 nvidia bluefield dpu 的集成增强了 ngfw 解决方案的成本经济性，同时提高了威胁检测和缓解能力。
在某些客户环境中，多达 80% 的网络流量不需要或无法通过防火墙进行检查，例如来自视频、游戏和会议的加密流量或流式流量。 nvidia 和 palo alto networks 的联合解决方案通过 ito 服务解决了这个问题，该服务检查网络流量以确定每个会话是否会受益于深度安全检查。
ito 通过检查所有控制数据包来优化防火墙资源，但只检查需要深入安全检查的有效负载流。假设防火墙确定会话不会从安全检查中受益。在这种情况下，防火墙检查流的初始数据包，然后 ito 指示 dpu 将该会话中的所有后续数据包直接转发到其目的地，而无需通过防火墙发送。
通过只检查可以从安全检查中受益的流并将其余的流卸载到 dpu ，可以减少防火墙和主机 cpu 上的总体负载，并在不牺牲安全性的情况下提高性能。
ito 使企业能够使用 ngfw 保护最终用户， ngfw 可以在零信任环境下在每台主机上运行，帮助加快其数字转型，同时使他们免受各种网络威胁的威胁。
首次上市的 ngfw
为了领先于新出现的威胁， palo alto networks 联合开发了第一个虚拟 ngfw ，由 bluefield dpu 加速。 vm 系列防火墙通过将这些任务从主机处理器卸载到服务器，以更高的速度和更少的 cpu 消耗，实现了应用程序感知的分段、防止恶意软件、检测新威胁和停止数据外泄 bluefield dpu 。
dpu 作为智能网络过滤器，以零 cpu 开销解析、分类和引导流量，使 ngfw 能够在典型用例中支持每台服务器接近 100gb / s 的吞吐量。最近宣布的支持 dpu 的 palo alto networks vm 系列 ngfw 使用零信任网络安全原则。
受手机业务拖累 HTC宣布裁员1500人
SOA架构和微服务架构的主要区别
智能照明控制系统的特点
消息称Rivian即将进行新一轮融资 公司估值将达250亿美元
手机屏幕为什么要在皮肤接触后才能滑动
使用DPU加速的下一代防火墙实现企业网络安全保护
EPC高频变压器分布参数及其影响的分析
纳米粒子的“元网格”引入LED外壳，可显著提高其光输出
关于电池容量和电池电导，它们有什么区别
充电电源过流保护电路框图
钠离子电池关键技术发展情况与商业化进程
全球芯片史上最大的一笔收购案正在进入倒计时
双十一苹果无线充电宝怎么选？高人气无线充电宝排行榜
栅栏状蚀刻铜箔上的掺氟碳量子点界面层
在打车应用时代，无人驾驶汽车将成为全新的自动售货机
在编码电路中实现RS码编码器IP核的应用设计
基于时基电路的多谐振荡器电路图
诺基亚真旗舰诺基亚9设计曝光：比三星S8还惊艳
电子制作之资料收集篇
使用基于IP的云自定义解决方案服务设计多媒体解决方案