Produktaj Atributoj

Uzante FPGAojn kiel trafikajn procesorojn por retsekureco

Trafiko al kaj de sekurecaj aparatoj (fajromuroj) estas ĉifrita sur multoblaj niveloj, kaj L2-ĉifrado/malĉifrado (MACSec) estas prilaborita ĉe la ligtavolo (L2) retaj nodoj (ŝaltiloj kaj enkursigiloj).Pretigo preter la L2 (MAC-tavolo) tipe inkluzivas pli profundan analizadon, L3-tunelmalĉifradon (IPSec), kaj ĉifritan SSL-trafikon kun TCP/UDP-trafiko.Pakaĵpretigo implikas la analizon kaj klasifikon de envenantaj pakaĵetoj kaj la pretigon de grandaj trafikvolumoj (1-20M) kun alta trafluo (25-400Gb/s).

Pro la granda nombro da komputikresursoj (kernoj) postulataj, NPUoj povas esti uzitaj por relative pli alta rapideca pakaĵpretigo, sed malalta latenteco, alt-efikeca skalebla trafikpretigo ne estas ebla ĉar trafiko estas prilaborita uzante MIPS/RISC-kernojn kaj planante tiajn kernojn. surbaze de ilia havebleco estas malfacila.La uzo de FPGA-bazitaj sekurecaj aparatoj povas efike elimini ĉi tiujn limigojn de CPU kaj NPU-bazitaj arkitekturoj.

Aplik-nivela sekurecpretigo en FPGAoj

FPGA-oj estas idealaj por enlinia sekureca prilaborado en venontgeneraciaj fajromuroj ĉar ili sukcese renkontas la bezonon de pli alta rendimento, fleksebleco kaj malalt-latenta operacio.Krome, FPGA-oj ankaŭ povas efektivigi aplikaĵ-nivelajn sekurecajn funkciojn, kiuj povas plu ŝpari komputikajn rimedojn kaj plibonigi rendimenton.

Oftaj ekzemploj de aplikaĵsekurecpretigo en FPGAoj inkludas

- TTCP-elŝuta motoro

- Regula esprimo kongruo

- Malsimetria ĉifrado (PKI) pretigo

- TLS-pretigo

Venontgeneraciaj sekurecteknologioj uzantaj FPGAojn

Multaj ekzistantaj malsimetriaj algoritmoj estas minacataj per kompromiso de kvantumkomputiloj.Malsimetriaj sekurecalgoritmoj kiel ekzemple RSA-2K, RSA-4K, ECC-256, DH, kaj ECCDH estas la plej trafitaj per kvantumkomputikoteknikoj.Novaj efektivigoj de nesimetriaj algoritmoj kaj NIST-normigado estas esploritaj.

Nunaj proponoj por post-kvantuma ĉifrado inkludas la Ring-on-Error Learning (R-LWE) metodon por

- Kriptografio de Publika Ŝlosilo (PKC)

- Ciferecaj subskriboj

- Ŝlosilkreado

La proponita efektivigo de publikŝlosila kriptografio inkludas certajn bonkonatajn matematikajn operaciojn (TRNG, Gaŭsa brua samplilo, polinoma aldono, binara polinoma kvantigilo-dividado, multipliko, ktp.).FPGA IP por multaj el tiuj algoritmoj estas havebla aŭ povas esti efike efektivigita uzante FPGA-konstrubriketojn, kiel ekzemple DSP kaj AI-motoroj (AIE) en ekzistantaj kaj venontgeneraciaj Xilinx-aparatoj.

Ĉi tiu blanka libro priskribas la efektivigon de L2-L7-sekureco uzante programeblan arkitekturon kiu povas esti deplojita por sekureca akcelo en randaj/aliraj retoj kaj venontgeneraciaj fajroŝirmiloj (NGFW) en entreprenaj retoj.