NVIDIA DPU赋能Palo Alto Networks，大幅提升网络安全防御能力
NVIDIA BlueField-2助力Palo Alto Networks的虚拟新一代防火墙实现5倍加速
根据美国联邦调查局(FBI)的数据,2020年网络犯罪给美国公众造成的损失高达40亿美元以上。
面对各种新型威胁,为提前做好防御,全球网络安全领导者Palo Alto Networks开发了首款通过NVIDIA BlueField DPU(数据处理器)加速的虚拟NGFW( Next-Generation FirewWall - 新一代防火墙)。
DPU通过将流量从主机处理器卸载到独立于服务器CPU的专用硬件上,可加速对数据包的过滤和转发。该解决方案让每台服务器都能拥有Palo Alto Networks的虚拟NGFW的入侵防御和高级安全功能,且不以牺牲网络性能为代价,还能对网络流中的相关部分进行智能筛选,并将其余的操作卸载到DPU,实现了对以前不可能或做不到的网络流进行检查。
作为市场上首款使用DPU加速的产品,这款硬件加速的软件NGFW是Palo Alto Networks公司提升软件防火墙性能以及实现数据中心安全覆盖范围和效率最大化进程中的一座里程碑。
最近发布的基于DPU的Palo Alto Networks VM系列NGFW采用了零信任网络安全原则,DPU作为智能网络过滤器,能够以不消耗CPU的方式,对网络流进行解析、分类和引导,使NGFW能够在各种典型用例中达到接近100Gb/s的吞吐量。与单纯运行在CPU上的VM系列防火墙相比,其性能提高了5倍;而与传统的硬件方案相比,可节省高达150%的资本支出。
Palo Alto Networks公司的产品高级副总裁Muninder Singh Sambi表示:“企业和电信公司都在建立类云数据中心,因此既需要云的敏捷性和自动化,同时又不能影响性能。我们与NVIDIA的合作,大幅提升了我们基于机器学习的VM系列虚拟NGFW的性能。对于在类云环境中运行的网络安全解决方案而言,业内领先的NVIDIA BlueField DPU是您的理想选择。”
作为市场上首款支持BlueField DPU的NGFW,VM系列产品通过将数据包过滤和转发等功能从主机处理器卸载到BlueField DPU上进行硬件加速,可助力于应用感知的分段(Segmentation)、预防恶意软件、检测新型威胁及阻止数据渗漏等业务。
智能流量卸载服务
在某些客户环境中,大多数流量或者是无需检查(如视频、游戏、视频会议等流媒体流量),或者是无法检查(如客户无法在防火墙上指定相应解密策略的加密流量等)。在这种情况下,智能流量卸载技术可以实现只那些能够受益于持续安全检查的网络流来确保防火墙资源的优化利用。
高达80%的网络流量,包括数据中心中的多媒体和加密数据,都无需或无法由防火墙进行检查。如何来区分这些流量,NVIDIA和Palo Alto Networks的联合解决方案包括了 ITO(智能流量卸载)服务,该技术可以对网络流量进行检查,以区分每个会话(Session)是否受益于安全检查。
ITO(智能流量卸载)服务通过检查流量中的每个会话(Session),以确定该会话是否能受益于安全检查。如果防火墙确定该会话无法受益于安全检查,则ITO会指示BlueField-2 DPU将该会话中的所有后续数据包直接转发到目的地,而不必再发送到防火墙(见下表)。
只有检查能够受益于安全检查的网络流,才会把其余安全操作卸载到DPU,既减少了防火墙和主机CPU上的总负载,又提升了性能和安全性。
ITO(智能流量卸载)使企业、电信和云运营商能够在零信任环境下,通过在每台主机上运行NGFW来保护最终用户,助力其加快数字化转型,同时免受各种网络威胁。
Palo Alto Networks的ITO服务通过NVIDIA BlueFIeld DPU,智能卸载无需进一步安全检查的流量
扩展NVIDIA DOCA SDK开发者生态系统
Palo Alto Networks在BlueField DPU上的NGFW的早期开发使用了gRPC中的开源远程程序来调用框架(云原生计算基金会的一个项目)和NVIDIA 的ASAP2(一款开源硬件加速框架)。
现在BlueField和ASAP2 的gRPC接口现已并入NVIDIA DOCA SDK,这一芯片架构上的数据中心基础架构开发平台为开发者提供了一个开源平台,使开发者能够构建在BlueField DPU上运行的软件定义和硬件加速的网络、存储、安全与管理应用程序。
NVIDIA致力于建立一个大型开发者社区,为基于NVIDIA GPU和BlueField DPU的数据中心基础设施应用和服务带来彻底的改观,DOCA正是其中的一部分。
关于NVIDIA
NVIDIA(纳斯达克股票代码:NVDA)1999年发明的GPU驱动了PC游戏市场的增长,并重新定义了现代计算机图形、高性能计算和人工智能。NVIDIA在加速计算和AI领域的创举正在重塑交通,医疗健康和制造业等价值数万亿美元的产业,并推动了许多其他产业的增长。更多信息,请访问https://nvidianews.nvidia.com/。
广西一新娘，因“长得太美”而火出圈，网友：山窝里的金凤凰！2024-03-15在广西某个幽静的村落，一场盛大的婚礼成为了村民们茶余饭后的热议焦点。婚礼之所以如此引人瞩目，不仅因为它洋溢着浪漫与温馨的气息，更因为新娘那令人惊艳的容貌，仿佛一位踏月而来的仙女，让在场的每一个人都为之倾倒。新娘名为小梅，是一位土生土长的广西姑娘。她那双清澈明亮的大眼睛，宛如山间的一泓清泉，灵动而深邃。她那弯弯的眉毛，如同柳叶一般婀娜多姿，映衬着白皙如玉的肌肤，更显清丽脱俗。当她笑起来时，那灿烂的笑
接连签约！南通将新增一批打卡地2024-03-15为全面落实全市“重大项目攻坚突破年”部署要求，2024年开年以来，全市文广旅系统主动作为、强势开局，推动文旅市场加快复苏，重大文旅项目如“春花绽放”般签约。截至目前，新签约文旅项目7个，总投资额24亿元。项目详情滨海酒店项目签约时间：2024年1月签约地点：启东市投资金额：10亿元项目介绍：滨海高端度假酒店项目位于启东市江海澜湾旅游度假区，由上海长甲集团投资建设，总投资10亿元，占地约370亩，将打造集高端度假酒店
四川五日游旅游路线，四川游哪些美食，来四川如何规划行程2024-03-15四川，简称"川"或"蜀"，省会成都，位于中国大陆西南腹地，自古就有"天府之国"之美誉，是中国西部门户，大熊猫故乡。四川今与重庆、贵州、云南、西藏、青海、甘肃、陕西诸省市交界。四川东部为川东平行岭谷和川中丘陵，中部为成都平原，西部为川西高原。这次出游是朋友推荐的一位四川当地旅行规划师小雅安排的，没有任何自费项目！从接站到住宿、交通、吃饭、门票等都是小雅安排，十分省心。真心推荐
夫妻关系如何维持？寻找专属于你的婚姻幸福之路2024-03-15在《社会心理学》中提到了两个在现代生活中似乎无可辩驳的事实，一是亲密而持久的婚姻关系是幸福生活的标志；二是亲密而持久的婚姻关系正在减少。由此，人们必须付出努力才能防止爱情的衰退，这就像哈维说的：“‘用心照顾’我们的亲密关系能够使我们获得更长久的满足”，那么怎样才算是对亲密关系的“用心照顾”，也就是说我们应该如何维持夫妻关系，对此，同样在《社会心理学》中给出了一些建议：这些建议虽然有效，但又太过笼统
“微笑型抑郁症”患者突然自杀，亲朋好友无比震惊！这类悲剧其实可以预防2024-03-15我们写过不少关于“微笑型抑郁症”的文章。比如去年7月，一代天后李玟自杀身亡，几乎震惊了所有人！在大众心目中，她一直阳光、热情、爱笑，网友完全没想到她会自杀。她的离世，令不少人开始了解“微笑型抑郁症”。
吃“裸碳水”升糖快，不妨给它加层衣服2024-03-15你是否听说过“裸碳水”？它是由简单碳水化合物组成的食物，不含脂肪、蛋白或纤维，比如加工食品、糖果、白米饭及含糖汽水等。与全谷物豆类等复合碳水相比，它极易消化并导致血糖飙升，易导致肥胖、二型糖尿病或心脏病。Verywell网站发文称，目前有很多减肥策略要求低碳水，这会走入另一个极端。无论是裸碳水或是复合碳水，都会在体内转化成葡萄糖，这是大脑最青睐的热量来源，对大脑活动以及人体功能非常重要。来源 / unsplash不
天津男篮主场胜四川 李荣培高难度跳投2024-03-153月10日，天津先行者队球员李荣培（中）在比赛中投篮。新华社记者 赵子硕 摄当日，在2023-2024赛季中国男子篮球职业联赛（CBA）常规赛第41轮比赛中，天津先行者队主场113比93战胜四川金强队。3月10日，天津先行者队
新疆男篮主场击败北控 阿不都沙拉木突破2024-03-153月10日，新疆伊力特队球员阿不都沙拉木（中）在北京控股队球员刘晓宇（右）、陈国豪的夹击防守下突破上篮。新华社记者 胡虎虎 摄当日，在2023-2024赛季中国男子篮球职业联赛（CBA）常规赛第41轮比赛中，新疆伊力特
辽宁本钢胜深圳马可波罗 韩德君篮下强吃2024-03-153月12日，辽宁本钢队球员韩德君（左二）在比赛中上篮。新华社记者 潘昱龙 摄当日，在2023-2024赛季中国男子篮球职业联赛（CBA）常规赛第42轮比赛中，辽宁本钢队主场109比98战胜深圳马可波罗队。3月12日，深圳马可波罗队球员萨林杰（左）在比赛中拼抢篮板球。新华社记者 潘昱龙 摄3月12日，辽宁本钢队球员张镇麟（中）在比赛中上篮。新华社记者 潘昱龙 摄3月12日，辽宁本钢队球员张镇麟（左上）在比赛中投篮。新华社记者 潘昱龙 摄3
《谢谢你温暖我》央八首播，流水账记事，故事性差，李兰迪演技好2024-03-153月9日，电视剧《谢谢你温暖我》在央八单集首播，在腾讯视频5集更新。基于目前已经上线的剧情内容来讲，这部电视剧在叙事上，过分流水账了，显然不足以用故事性吸引观众。在演技方面，李兰迪确实是该剧的加分项。收视率方面，后续来讲，该剧成绩应该不会好。这部电视剧的剧情梗概已经提前把主线故事亮明了，男女主角谈恋爱之后，男主角生病了，女主角不离不弃照顾男主。这当然是一个很有价值的主线，男女朋友之间，夫妻之间，相濡
