NVIDIA DPU加速助力Palo Alto Networks提升网路安全防御能力

根据美国联邦调查局 (FBI)，2020年发生的网路犯罪造成美国高达超过 40 亿美元的损失。为因应各种新型的网路安全威胁，Palo Alto Networks 开发了首款透过 NVIDIA BlueField 资料处理器 (DPU) 加速的新一代虚拟防火墙 (NGFW)。

图一 : Palo Alto Networks 的 ITO 服务透过 NVIDIA BlueField DPU智慧地卸载无法受惠於安全检查的流量。

DPU 透过将流量从主机处理器卸载到独立於伺服器 CPU 的专用硬体上，可加速对封包的过滤和转发。该解决方案让每一台伺服器在不牺牲网路效能的情况下，都能拥有 Palo Alto Networks 新一代虚拟防火墙的入侵防御和进阶网路安全功能，同时还能对网路流量的相关部分进行智慧筛选，并将其馀的流量卸载到 DPU，实现以往无法达成的流量检查。

由 DPU 加速的 Palo Alto Networks VM 系列 NGFW 已在近期发布，采用零信任网路安全原则，由 DPU 担任智慧网路筛选器，能够以不占用 CPU 的方式，对网路流量进行解析、分类和导流，使 NGFW 能够在典型的应用中达到近每秒 100Gb 的传输量，效能为单用 CPU 的 VM 系列防火墙的五倍，而与传统的硬体方案相比，可节省高达 150% 的资本支出。
...
...

另一名雇主	限られたニュース	文章閱讀限制	出版品優惠
一般使用者	10/ごとに 30 日間	0/ごとに 30 日間	付费下载
VIP会员	无限制	25/ごとに 30 日間	付费下载