0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

NVIDIA与Palo Alto Networks合作加快其VM系列下一代防火墙

NVIDIA英伟达 来源:NVIDIA英伟达 作者:NVIDIA英伟达 2022-08-19 14:22 次阅读

网络攻击正变得越来越复杂,并带来了日益严峻的挑战。远程员工连接的增加推动了边缘和核心安全隧道流量的增长,政府机构和医疗保健网络流量加密要求的扩大,以及视频流量的增加,加剧了这一挑战。

此外,由于 5G 速度的引入和数十亿连接设备的增加,移动和物联网流量正在增加。

这些趋势正在创造新的安全挑战,需要网络安全的新方向来维持足够的保护。IT 部门和防火墙必须检查成倍增加的数据,并深入查看流量内部,以应对新的威胁。他们必须能够检查在同一主机上运行的虚拟机和容器之间的流量,这些流量是传统防火墙设备无法看到的。

运营商必须部署足够多的防火墙来处理总流量吞吐量,但在不牺牲性能的情况下这样做的成本可能极其高昂。这是因为通用处理器(服务器 CPU)未针对数据包检查进行优化,无法处理更高的网络速度。这会导致性能欠佳、可扩展性差,并增加了昂贵的 CPU 内核的消耗。

下一代防火墙(NGFW)等安全应用程序正努力跟上更高的流量负载。虽然软件定义的 NGFW 提供了在现代数据中心的任何位置部署防火墙的灵活性和敏捷性,但在性能、效率和经济性方面对其进行扩展对当今的企业来说是一个挑战。

下一代防火墙

为了应对这些挑战,NVIDIA 与 Palo Alto Networks 合作,通过 NVIDIA BlueField DPU(数据处理器)加快其 VM 系列下一代防火墙。DPU 通过将流量从主机处理器卸载到 BlueField DPU 上的专用加速器和 ARM 内核来加速数据包过滤和转发。

该解决方案将 Palo Alto Networks 的虚拟 NGFW 的入侵防御和高级安全功能提供给每台服务器,而不会牺牲网络性能或消耗业务应用程序所需的 CPU 周期。这种硬件加速、软件定义的 NGFW 是提高防火墙性能、最大化数据中心安全覆盖率和效率的里程碑。

DPU 作为智能网络过滤器来运行,以零 CPU 开销实现基于预定义策略解析和引导流量,使 NGFW 能够在典型用例中支持接近 100Gb/s 的吞吐量。与仅在 CPU 上运行 VM 系列防火墙相比,这是 5 倍的性能提升,与传统硬件相比,资本支出节省高达 150%。

智能流量卸载服务

Palo Alto Networks - NVIDIA 联合解决方案创建了智能流量卸载(ITO)服务,克服了性能、可扩展性和效率方面的挑战。VM 系列 NGFW 与 NVIDIA BlueField DPU 的集成为 NGFW 解决方案提供了强大动力,从而提升了成本经济性,同时提高了威胁检测和缓解能力。

在某些客户环境中,多达 80% 的网络流量不需要或无法通过防火墙进行检查,例如加密流量或来自视频、游戏和会议的流式流量。NVIDIA 和 Palo Alto Networks 的联合解决方案通过 ITO 服务解决了这个问题,该服务检查网络流量以确定每个会话是否会受益于深度安全检查。

ITO 通过检查所有控制数据包来优化防火墙资源,但只检查需要深入安全检测的有效负载流。假设防火墙确定会话不会从安全检测中受益。在这种情况下,防火墙检测流的初始数据包,然后 ITO 指示 DPU 将该会话中的所有后续数据包直接转发到其目的地,而无需通过防火墙发送(图 2)。

通过只检查可以从安全检测中受益的流并将其余的流卸载到 DPU ,可以减少防火墙和主机 CPU 上的总体负载,并在不牺牲安全性的情况下提高性能。

ITO 使企业能够使用 NGFW 保护最终用户,NGFW 可以在零信任环境下在每台主机上运行,帮助加快其数字化转型,同时使他们免受各种网络威胁。

首款上市的 NGFW

为了比新兴的威胁快一步,Palo Alto Networks 联合开发了第一款由 BlueField DPU 加速的虚拟 NGFW 。VM 系列防火墙通过将应用程序感知分段、防止恶意软件、检测新威胁和阻止数据泄露任务从主机处理器卸载到 BlueField DPU 以更高的速度和更少的 CPU 消耗来实现所有这些任务。

DPU 作为智能网络过滤器来运行,以零 CPU 开销解析、分类和引导流量,使 NGFW 能够在典型用例中支持每台服务器接近 100Gb/s 的吞吐量。最近发布的 DPU 赋能的 Palo Alto Networks VM 系列 NGFW 就采用了零信任网络安全原则。

审核编辑:汤梓红

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • NVIDIA
    +关注

    关注

    14

    文章

    4939

    浏览量

    102814
  • 网络安全
    +关注

    关注

    10

    文章

    3127

    浏览量

    59597
  • DPU
    DPU
    +关注

    关注

    0

    文章

    354

    浏览量

    24127

原文标题:使用 DPU 加速的下一代防火墙实现企业网络安全保护

文章出处:【微信号:NVIDIA_China,微信公众号:NVIDIA英伟达】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    云服务器防火墙设置方法

    云服务器防火墙的设置方法通常包括:第步:登录控制台,第二步:配置安全组规则,第三步:添加和编辑规则,第四步:启用或停用规则,第五步:保存并应用配置。云服务器防火墙的设置是确保网络安全的重要步骤之
    的头像 发表于 11-05 09:34 143次阅读

    ubuntu防火墙规则之ufw

    且简便的防火墙设置规则,那就是ufw,文章以ubuntu16.04为准,其它版本的用法应该也差不太多。本文着重介绍常用的用法,至于其他的用法那就要等各位小伙伴再自行研究了。
    的头像 发表于 10-31 10:22 140次阅读

    硬件防火墙和软件防火墙区别

    电子发烧友网站提供《硬件防火墙和软件防火墙区别.doc》资料免费下载
    发表于 10-21 11:03 1次下载

    J721E DDR防火墙示例

    电子发烧友网站提供《J721E DDR防火墙示例.pdf》资料免费下载
    发表于 08-23 09:26 0次下载
    J721E DDR<b class='flag-5'>防火墙</b>示例

    IR700与SSG5防火墙如何建立VPN模板?

    防火墙配置登录用户名和密码: 设置WAN接口 编辑“ethernet0/0”接口 设置LAN接口编辑“bgroup0” 设置DNS 设置DHCP 点击编辑“broup0
    发表于 07-26 08:12

    深信服防火墙和IR700建立IPSec VPN的配置说明

    深信服防火墙和IR700建立IPSec VPN 配置说明本文档针对深信服防火墙 的常规使用以及与无线路由器InRouter配合使用时(主要是建IPSec VPN)双方的相关配置而编写注:并未
    发表于 07-26 07:43

    赛轮思与NVIDIA合作,利用生成式AI打造下一代车内体验

    AI 驱动的移动出行创新企业与 NVIDIA 合作,打造下一代车内体验。
    的头像 发表于 05-23 10:12 1206次阅读

    Palo Alto Networks与IBM携手,深化网络安全合作

    网络安全领域的两大巨头Palo Alto Networks和IBM近日宣布建立全面合作伙伴关系,共同推动网络安全领域的创新发展。根据协议,Palo
    的头像 发表于 05-22 09:40 577次阅读

    Palo Alto Networks与IBM合作推出AI赋能的安全解决方案

    近日,全球网络安全领导者 Palo Alto Networks(纳斯达克股票代码:PANW)与 IBM(NYSE:IBM)宣布建立广泛的合作伙伴关系,为客户提供人工智能驱动的安全成果。
    的头像 发表于 05-20 18:14 816次阅读

    使用NVIDIA Holoscan for Media构建下一代直播媒体应用

    NVIDIA Holoscan for Media 现已向所有希望在完全可重复使用的集群上构建下一代直播媒体应用的开发者开放。
    的头像 发表于 04-16 14:04 600次阅读

    工业防火墙是什么?工业防火墙主要用在哪里?

    工业防火墙种专为工业控制系统(Industrial Control Systems, ICS)设计的网络安全设备,它结合了硬件与软件技术,用以保护工业生产环境中的关键基础设施免受网络攻击。工业
    的头像 发表于 03-26 15:35 1189次阅读

    浅析Centos7 防火墙技术示例

    iptables防火墙由Netfilter项目开发,自2001年1月在Linux2.4内核发布以来就是Linux的部分了。
    发表于 03-11 17:27 353次阅读
    浅析Centos7 <b class='flag-5'>防火墙</b>技术示例

    防火墙双机热备命令行配置方案

    部署防火墙双机热备,避免防火墙出现单点故障而导致的网络瘫痪
    的头像 发表于 01-02 09:45 903次阅读
    <b class='flag-5'>防火墙</b>双机热备命令行配置方案

    【Web点通】新一代华为防火墙Web界面,让面板更智能

    相关阅读 【Web点通】新一代华为防火墙Web界面,让安全策略更易用 点击“阅读原文”,了解更多华为数据通信资讯! 原文标题:【Web点通】新
    的头像 发表于 12-26 19:10 640次阅读
    【Web<b class='flag-5'>一</b>点通】新<b class='flag-5'>一代</b>华为<b class='flag-5'>防火墙</b>Web界面,让面板更智能

    什么是SPI?SPI防火墙的优点

    SPI防火墙(Stateful Packet Inspection Firewall)是种用于网络安全的防火墙技术。SPI防火墙种全状
    的头像 发表于 11-29 09:42 823次阅读