Продукт сыйфатлары

Челтәр куркынычсызлыгы өчен FPGA'ларны трафик процессоры итеп куллану

Куркынычсызлык җайланмаларына (ут саклагычларына) трафик берничә дәрәҗәдә шифрланган, һәм L2 шифрлау / шифрлау (MACSec) сылтама катламында (L2) челтәр төеннәрендә (ачкычлар һәм роутерлар) эшкәртелә.L2 (MAC катламы) артында эшкәртү гадәттә тирән анализлау, L3 тоннель шифрлау (IPSec), һәм TCP / UDP трафикы белән шифрланган SSL трафигын үз эченә ала.Пакет эшкәртү керә торган пакетларны анализлау һәм классификацияләү һәм зур трафик күләмен (1-20М) югары үткәрү (25-400Gb / s) белән эшкәртү.

Күп санлы исәпләү ресурслары (үзәкләр) аркасында, NPUлар чагыштырмача югары тизлек белән эшкәртү өчен кулланылырга мөмкин, ләкин аз тоткарлык, югары җитештерүчән масштаблы трафик эшкәртү мөмкин түгел, чөнки трафик MIPS / RISC үзәкләре ярдәмендә эшкәртелә һәм мондый үзәкләрне раслый. мөмкинлегенә карап авыр.FPGA нигезендәге куркынычсызлык приборларын куллану үзәк эшкәрткеч җайланманың һәм NPU нигезендәге архитектураның бу чикләүләрен эффектив рәвештә бетерә ала.

FPGA'ларда кушымта дәрәҗәсендә куркынычсызлык эшкәртү

FPGAлар киләсе буын саклагычларында куркынычсызлыкны эшкәртү өчен идеаль, чөнки алар югары җитештерүчәнлек, сыгылучылык һәм аз тоткарлыклы операция кирәклеген уңышлы канәгатьләндерәләр.Моннан тыш, FPGAлар кушымта дәрәҗәсендәге куркынычсызлык функцияләрен дә тормышка ашыра ала, бу исәпләү ресурсларын тагын да саклый һәм эшне яхшырта ала.

FPGA'ларда куллану куркынычсызлыгын эшкәртүнең гомуми мисалларына керә

- TTCP йөкләү двигателе

- Регуляр белдерү туры килү

- Асимметрик шифрлау (PKI) эшкәртү

- TLS эшкәртү

FPGA кулланып киләсе буын куркынычсызлык технологияләре

Күп санлы асимметрик алгоритмнар квант санаклары белән компромисска бирелергә мөмкин.Квант исәпләү техникасы RSA-2K, RSA-4K, ECC-256, DH, ECCDH кебек асимметрик куркынычсызлык алгоритмнары.Асимметрик алгоритмнарның һәм NIST стандартлаштыруның яңа гамәлләре тикшерелә.

Кванттан соңгы шифрлау өчен хәзерге тәкъдимнәр өчен Ring-on-Error Learning (R- LWE) ысулы керә

- Иҗтимагый ачкыч криптографиясе (PKC)

- Санлы имзалар

- Төп ясау

Иҗтимагый ачкыч криптографиясен тормышка ашыру билгеле математик операцияләрне үз эченә ала (TRNG, Гаос тавышы үрнәге, күпхатынлы өстәмә, бинар полиномиаль сан бүлү, тапкырлау һ.б.).Бу алгоритмнарның күбесе өчен FPGA IP бар яки булган һәм киләсе буын Xilinx җайланмаларында DSP һәм AI двигательләре (AIE) кебек FPGA блоклары ярдәмендә эффектив тормышка ашырылырга мөмкин.

Бу ак кәгазь L2-L7 куркынычсызлыгын программалаштырылган архитектура ярдәмендә тормышка ашыруны тасвирлый, бу челтәр / керү челтәрләрендә һәм киләсе буын саклагычларында (NGFW) куркынычсызлык тизләнеше өчен урнаштырыла ала.