Mga Hiyas sa Produkto

Paggamit sa mga FPGA ingon mga tigproseso sa trapiko alang sa seguridad sa network

Ang trapiko padulong ug gikan sa mga security device (firewalls) gi-encrypt sa daghang lebel, ug ang L2 encryption/decryption (MACSec) giproseso sa link layer (L2) network nodes (switch ug routers).Ang pagproseso lapas sa L2 (MAC layer) kasagarang naglakip sa mas lawom nga pag-parse, L3 tunnel decryption (IPSec), ug naka-encrypt nga SSL nga trapiko sa TCP/UDP nga trapiko.Ang pagproseso sa pakete naglakip sa pag-parse ug klasipikasyon sa umaabot nga mga pakete ug ang pagproseso sa dagkong gidaghanon sa trapiko (1-20M) nga adunay taas nga throughput (25-400Gb/s).

Tungod sa dako nga gidaghanon sa computing resources (cores) nga gikinahanglan, ang mga NPU mahimong gamiton alang sa medyo mas taas nga speed packet processing, apan ang ubos nga latency, high-performance scalable nga pagproseso sa trapiko dili mahimo tungod kay ang trapiko giproseso gamit ang MIPS/RISC cores ug pag-iskedyul sa maong mga cores base sa ilang pagkabutang lisud.Ang paggamit sa FPGA-based security appliances epektibong makawagtang niining mga limitasyon sa CPU ug NPU-based architectures.

Pagproseso sa seguridad sa lebel sa aplikasyon sa mga FPGA

Ang mga FPGA maayo alang sa inline nga pagproseso sa seguridad sa sunod nga henerasyon nga mga firewall tungod kay malampuson nila nga natubag ang panginahanglan alang sa mas taas nga pasundayag, pagka-flexible, ug operasyon nga ubos ang latency.Dugang pa, mahimo usab nga ipatuman sa mga FPGA ang mga function sa seguridad sa lebel sa aplikasyon, nga labi nga makatipig sa mga kapanguhaan sa pag-compute ug makapauswag sa pasundayag.

Ang kasagarang mga pananglitan sa pagproseso sa seguridad sa aplikasyon sa mga FPGA naglakip

- TTCP offload nga makina

- Regular nga pagpares sa ekspresyon

- Pagproseso sa Asymmetric encryption (PKI).

- Pagproseso sa TLS

Sunod-sunod nga henerasyon nga mga teknolohiya sa seguridad gamit ang mga FPGA

Daghang naglungtad nga asymmetric nga mga algorithm ang dali nga makompromiso sa mga quantum computer.Asymmetric security algorithms sama sa RSA-2K, RSA-4K, ECC-256, DH, ug ECCDH ang labing apektado sa quantum computing techniques.Bag-ong mga pagpatuman sa asymmetric algorithms ug NIST standardization gisusi.

Ang karon nga mga sugyot alang sa post-quantum encryption naglakip sa Ring-on-Error Learning (R-LWE) nga pamaagi alang sa

- Public Key Cryptography (PKC)

- Digital nga pirma

- Key paghimo

Ang gisugyot nga implementasyon sa public key cryptography naglakip sa pipila ka ilado nga mathematical operations (TRNG, Gaussian noise sampler, polynomial addition, binary polynomial quantifier division, multiplication, ug uban pa).Ang FPGA IP alang sa kadaghanan niini nga mga algorithm anaa o mahimong epektibong ipatuman gamit ang FPGA building blocks, sama sa DSP ug AI nga mga makina (AIE) sa kasamtangan ug sunod nga henerasyon nga Xilinx device.

Kini nga puti nga papel naghulagway sa pagpatuman sa L2-L7 nga seguridad gamit ang usa ka programmable nga arkitektura nga mahimong ipakatap para sa pagpadali sa seguridad sa mga edge/access network ug sunod nga henerasyon nga mga firewall (NGFW) sa mga network sa negosyo.