የምርት ባህሪያት

ለአውታረ መረብ ደህንነት FPGAዎችን እንደ የትራፊክ ማቀነባበሪያዎች መጠቀም

ወደ እና ከደህንነት መሳሪያዎች የሚመጡ ትራፊክ (ፋየርዎሎች) በበርካታ ደረጃዎች የተመሰጠሩ ናቸው, እና L2 ምስጠራ / ዲክሪፕት (MACSec) በአገናኝ ንብርብር (L2) የአውታረ መረብ ኖዶች (ስዊቾች እና ራውተሮች) ላይ ይከናወናል.ከL2 (MAC ንብርብር) በላይ ማቀነባበር በጥልቀት መተንተንን፣ L3 ዋሻ ዲክሪፕት (IPSec) እና የተመሰጠረ የኤስኤስኤል ትራፊክ ከTCP/UDP ትራፊክ ጋር ያካትታል።የፓኬት ማቀናበሪያ ገቢ ፓኬቶችን መተንተን እና መመደብ እና ትላልቅ የትራፊክ መጠኖችን (1-20M) በከፍተኛ ፍጥነት (25-400Gb/s) ማቀናበርን ያካትታል።

በሚያስፈልጉት የኮምፒዩተር ግብዓቶች ብዛት (ኮር) ብዛት ምክንያት ኤንፒዩዎች በአንፃራዊነት ከፍ ያለ የፍጥነት ፓኬት ማቀነባበሪያ አገልግሎት ላይ ሊውሉ ይችላሉ፣ ነገር ግን ዝቅተኛ መዘግየት፣ ከፍተኛ አፈጻጸም የሚቀያየር የትራፊክ ማቀናበር አይቻልም ምክንያቱም ትራፊክ የሚካሄደው MIPS/RISC ኮሮችን በመጠቀም እና እንደዚህ አይነት ኮርሞችን በማቀድ ነው። በእነርሱ ተገኝነት ላይ በመመስረት አስቸጋሪ ነው.በFPGA ላይ የተመሰረቱ የደህንነት ዕቃዎችን መጠቀም እነዚህን የሲፒዩ እና ኤንፒዩ-ተኮር አርክቴክቸር ውስንነቶችን ውጤታማ በሆነ መንገድ ያስወግዳል።

በFPGAs ውስጥ የመተግበሪያ ደረጃ የደህንነት ሂደት

FPGAs ለቀጣይ ትውልድ ፋየርዎል የመስመር ላይ ደህንነት ሂደት ተስማሚ ናቸው ምክንያቱም ከፍተኛ አፈጻጸምን፣ የመተጣጠፍ እና የዝቅተኛ መዘግየት ስራን በተሳካ ሁኔታ ስለሚያሟሉ ነው።በተጨማሪም፣ FPGAዎች የመተግበሪያ ደረጃ የደህንነት ተግባራትን መተግበር ይችላሉ፣ ይህም የኮምፒዩተር ሀብቶችን የበለጠ መቆጠብ እና አፈፃፀሙን ሊያሻሽል ይችላል።

በFPGAs ውስጥ የመተግበሪያ ደህንነት ሂደት የተለመዱ ምሳሌዎች ያካትታሉ

- TTCP የማውረድ ሞተር

- መደበኛ የቃላት ማዛመድ

- Asymmetric ምስጠራ (PKI) ሂደት

- TLS ሂደት

FPGAs በመጠቀም የሚቀጥለው ትውልድ የደህንነት ቴክኖሎጂዎች

በርካታ ነባር ያልተመሳሰሉ ስልተ ቀመሮች በኳንተም ኮምፒውተሮች ለመደራደር የተጋለጡ ናቸው።እንደ RSA-2K፣ RSA-4K፣ ECC-256፣ DH እና ECCDH ያሉ ያልተመጣጠነ የደህንነት ስልተ ቀመሮች በኳንተም ማስላት ቴክኒኮች በጣም የተጎዱ ናቸው።ያልተመሳሳይ ስልተ ቀመሮች እና የNIST ደረጃ አወጣጥ አዲስ አተገባበር እየተፈተሸ ነው።

ለድህረ-ኳንተም ምስጠራ ወቅታዊ ሀሳቦች የደወል-ላይ-ስህተት ትምህርት (R-LWE) ዘዴን ያካትታሉ ለ

- የህዝብ ቁልፍ ክሪፕቶግራፊ (PKC)

- ዲጂታል ፊርማዎች

- ቁልፍ ፈጠራ

የታቀደው የህዝብ ቁልፍ ክሪፕቶግራፊ አተገባበር የተወሰኑ የታወቁ የሂሳብ ስራዎችን (TRNG, Gaussian noise sampler, ፖሊኖሚል መደመር, ሁለትዮሽ ፖሊኖሚል ኳንቲተር ክፍፍል, ማባዛት, ወዘተ) ያካትታል.ለአብዛኞቹ እነዚህ ስልተ ቀመሮች FPGA IP አለ ወይም እንደ DSP እና AI ሞተሮች (AIE) ያሉ የ FPGA ህንጻ ብሎኮችን በመጠቀም በነባር እና በሚቀጥለው ትውልድ Xilinx መሳሪያዎች ውስጥ በብቃት ሊተገበር ይችላል።

ይህ ነጭ ወረቀት በኢንተርፕራይዝ ኔትወርኮች ውስጥ ለደህንነት መፋጠን በዳር/መዳረሻ ኔትወርኮች እና ለቀጣይ ትውልድ ፋየርዎል (NGFW) ሊሰማራ የሚችል ፕሮግራማዊ አርክቴክቸር በመጠቀም የL2-L7 ደህንነት መተግበሩን ይገልጻል።