Ọja eroja

Lilo awọn FPGA gẹgẹbi awọn olutọpa ijabọ fun aabo nẹtiwọki

Ijabọ si ati lati awọn ẹrọ aabo (awọn firewalls) jẹ fifi ẹnọ kọ nkan ni awọn ipele pupọ, ati fifi ẹnọ kọ nkan L2 / decryption (MACSec) ti ni ilọsiwaju ni ọna asopọ Layer (L2) awọn apa nẹtiwọki (awọn iyipada ati awọn olulana).Sisẹ ni ikọja L2 (Layer MAC) ni igbagbogbo pẹlu ṣiṣetọpa jinle, idinku oju eefin L3 (IPSec), ati ijabọ SSL ti paroko pẹlu ijabọ TCP/UDP.Sisọ awọn apo-iwe jẹ pẹlu itọka ati isọdi ti awọn apo-iwe ti nwọle ati sisẹ awọn iwọn ijabọ nla (1-20M) pẹlu igbejade giga (25-400Gb/s).

Nitori nọmba nla ti awọn orisun iširo (awọn ohun kohun) ti o nilo, awọn NPUs le ṣee lo fun sisẹ soso iyara ti o ga julọ, ṣugbọn lairi kekere, ṣiṣe iṣẹ ṣiṣe iwọn-giga ko ṣee ṣe nitori a ṣe ilana ijabọ nipa lilo awọn ohun kohun MIPS/RISC ati ṣiṣe eto iru awọn ohun kohun da lori wọn wiwa jẹ soro.Lilo awọn ohun elo aabo ti o da lori FPGA le ṣe imukuro awọn idiwọn wọnyi ti Sipiyu ati awọn faaji ti o da lori NPU.

Ṣiṣe aabo ipele-elo ni awọn FPGA

Awọn FPGA jẹ apẹrẹ fun sisẹ aabo laini ni awọn ogiriina iran ti nbọ nitori pe wọn ṣaṣeyọri iwulo fun iṣẹ ṣiṣe ti o ga julọ, irọrun, ati iṣiṣẹ lairi kekere.Ni afikun, awọn FPGA tun le ṣe awọn iṣẹ aabo ipele-elo, eyiti o le ṣafipamọ awọn orisun iširo siwaju ati ilọsiwaju iṣẹ.

Awọn apẹẹrẹ ti o wọpọ ti sisẹ aabo ohun elo ni awọn FPGA pẹlu

- TTCP offload engine

- Ibaramu ikosile deede

- Asymmetric ìsekóòdù (PKI) processing

- TLS processing

Awọn imọ-ẹrọ aabo iran-tẹle nipa lilo awọn FPGA

Ọpọlọpọ awọn algoridimu asymmetric ti o wa tẹlẹ jẹ ipalara lati ṣe adehun nipasẹ awọn kọnputa kuatomu.Awọn algoridimu aabo asymmetric gẹgẹbi RSA-2K, RSA-4K, ECC-256, DH, ati ECCDH jẹ eyiti o kan julọ nipasẹ awọn ilana ṣiṣe iṣiro kuatomu.Awọn imuṣẹ tuntun ti awọn algoridimu asymmetrics ati isọdiwọn NIST ti n ṣawari.

Awọn igbero lọwọlọwọ fun fifi ẹnọ kọ nkan lẹhin-kuatomu pẹlu Ẹkọ Aṣiṣe-Oruka-lori-aṣiṣe (R-LWE) fun

- Cryptography bọtini ti gbogbo eniyan (PKC)

- Digital ibuwọlu

- Key ẹda

Imuse ti a dabaa ti cryptography bọtini gbangba pẹlu awọn iṣẹ ṣiṣe mathematiki ti a mọ daradara (TRNG, Ayẹwo ariwo Gaussian, afikun ilopọ pupọ, pipin quantifier alakomeji, isodipupo, ati bẹbẹ lọ).FPGA IP fun ọpọlọpọ awọn algoridimu wọnyi wa tabi o le ṣe imuse daradara ni lilo awọn bulọọki ile FPGA, gẹgẹbi DSP ati awọn ẹrọ AI (AIE) ninu awọn ẹrọ Xilinx ti o wa ati iran ti nbọ.

Iwe funfun yii ṣe apejuwe imuse ti aabo L2-L7 nipa lilo faaji siseto ti o le gbe lọ fun isare aabo ni awọn nẹtiwọọki eti / iwọle ati awọn ogiriina atẹle (NGFW) ni awọn nẹtiwọọki ile-iṣẹ.