NVIDIA DPU加速助力Palo Alto Networks提升網路安全防禦能力

根據美國聯邦調查局 (FBI)，2020年發生的網路犯罪造成美國高達超過 40 億美元的損失。為因應各種新型的網路安全威脅，Palo Alto Networks 開發了首款透過 NVIDIA BlueField 資料處理器 (DPU) 加速的新一代虛擬防火牆 (NGFW)。

圖一 : Palo Alto Networks 的 ITO 服務透過 NVIDIA BlueField DPU智慧地卸載無法受惠於安全檢查的流量。

DPU 透過將流量從主機處理器卸載到獨立於伺服器 CPU 的專用硬體上，可加速對封包的過濾和轉發。該解決方案讓每一台伺服器在不犧牲網路效能的情況下，都能擁有 Palo Alto Networks 新一代虛擬防火牆的入侵防禦和進階網路安全功能，同時還能對網路流量的相關部分進行智慧篩選，並將其餘的流量卸載到 DPU，實現以往無法達成的流量檢查。

由 DPU 加速的 Palo Alto Networks VM 系列 NGFW 已在近期發布，採用零信任網路安全原則，由 DPU 擔任智慧網路篩選器，能夠以不佔用 CPU 的方式，對網路流量進行解析、分類和導流，使 NGFW 能夠在典型的應用中達到近每秒 100Gb 的傳輸量，效能為單用 CPU 的 VM 系列防火牆的五倍，而與傳統的硬體方案相比，可節省高達 150% 的資本支出。
...
...

使用者別	新聞閱讀限制	文章閱讀限制	出版品優惠
一般使用者	10則/每30天	0則/每30天	付費下載
VIP會員	無限制	25則/每30天	付費下載