គុណលក្ខណៈផលិតផល

ការប្រើប្រាស់ FPGAs ជាដំណើរការចរាចរសម្រាប់សុវត្ថិភាពបណ្តាញ

ចរាចរណ៍ទៅ និងមកពីឧបករណ៍សុវត្ថិភាព (ជញ្ជាំងភ្លើង) ត្រូវបានអ៊ិនគ្រីបក្នុងកម្រិតជាច្រើន ហើយការអ៊ិនគ្រីប/ឌិគ្រីប L2 (MACSec) ត្រូវបានដំណើរការនៅស្រទាប់តំណ (L2) ថ្នាំងបណ្តាញ (កុងតាក់ និងរ៉ោតទ័រ)។ដំណើរការលើសពី L2 (ស្រទាប់ MAC) ជាធម្មតារួមបញ្ចូលការញែកកាន់តែស៊ីជម្រៅ ការឌិគ្រីបផ្លូវរូងក្រោមដី L3 (IPSec) និងចរាចរណ៍ SSL ដែលបានអ៊ិនគ្រីបជាមួយនឹងចរាចរណ៍ TCP/UDP ។ដំណើរការកញ្ចប់ព័ត៌មានពាក់ព័ន្ធនឹងការញែក និងការចាត់ថ្នាក់នៃកញ្ចប់ព័ត៌មានចូល និងដំណើរការនៃបរិមាណចរាចរណ៍ធំ (1-20M) ជាមួយនឹងចរន្តបញ្ជូនខ្ពស់ (25-400Gb/s)។

ដោយសារតែចំនួនដ៏ច្រើននៃធនធានកុំព្យូទ័រ (ស្នូល) ដែលត្រូវការ NPUs អាចត្រូវបានប្រើសម្រាប់ដំណើរការកញ្ចប់ព័ត៌មានដែលមានល្បឿនលឿនជាងនេះ ប៉ុន្តែភាពយឺតយ៉ាវទាប ដំណើរការចរាចរដែលអាចធ្វើមាត្រដ្ឋានបានដែលមានប្រសិទ្ធភាពខ្ពស់មិនអាចធ្វើទៅបានទេ ដោយសារចរាចរណ៍ត្រូវបានដំណើរការដោយប្រើស្នូល MIPS/RISC និងកំណត់កាលវិភាគស្នូលបែបនេះ។ ដោយផ្អែកលើភាពអាចរកបានរបស់ពួកគេគឺពិបាក។ការប្រើប្រាស់ឧបករណ៍សុវត្ថិភាពដែលមានមូលដ្ឋានលើ FPGA អាចលុបបំបាត់ដែនកំណត់ទាំងនេះនៃស្ថាបត្យកម្មដែលមានមូលដ្ឋានលើ CPU និង NPU ប្រកបដោយប្រសិទ្ធភាព។

ដំណើរការសុវត្ថិភាពកម្រិតកម្មវិធីនៅក្នុង FPGAs

FPGAs គឺល្អសម្រាប់ដំណើរការសុវត្ថិភាពខាងក្នុងនៅក្នុងជញ្ជាំងភ្លើងជំនាន់ក្រោយ ព្រោះវាបំពេញបានដោយជោគជ័យនូវតម្រូវការសម្រាប់ការអនុវត្តខ្ពស់ ភាពបត់បែន និងប្រតិបត្តិការដែលមានភាពយឺតយ៉ាវទាប។លើសពីនេះ FPGAs ក៏អាចអនុវត្តមុខងារសុវត្ថិភាពកម្រិតកម្មវិធី ដែលអាចសន្សំសំចៃធនធានកុំព្យូទ័រ និងបង្កើនប្រសិទ្ធភាពការងារ។

ឧទាហរណ៍ទូទៅនៃដំណើរការសុវត្ថិភាពកម្មវិធីនៅក្នុង FPGAs រួមមាន

- ម៉ាស៊ីនបិទ TTCP

- ការផ្គូផ្គងកន្សោមធម្មតា។

- ដំណើរការការអ៊ិនគ្រីប Asymmetric (PKI)

- ដំណើរការ TLS

បច្ចេកវិទ្យាសុវត្ថិភាពជំនាន់ក្រោយដោយប្រើ FPGAs

ក្បួនដោះស្រាយ asymmetric ដែលមានស្រាប់ជាច្រើន ងាយរងគ្រោះក្នុងការសម្របសម្រួលដោយកុំព្យូទ័រ quantum ។ក្បួនដោះស្រាយសុវត្ថិភាព asymmetric ដូចជា RSA-2K, RSA-4K, ECC-256, DH, និង ECDH គឺរងផលប៉ះពាល់ខ្លាំងបំផុតដោយបច្ចេកទេសគណនាកង់ទិច។ការអនុវត្តថ្មីនៃក្បួនដោះស្រាយ asymmetric និងស្តង់ដារ NIST កំពុងត្រូវបានស្វែងយល់។

សំណើបច្ចុប្បន្នសម្រាប់ការអ៊ិនគ្រីបក្រោយ quantum រួមមានវិធីសាស្ត្រ Ring-on-Error Learning (R- LWE) សម្រាប់

- ការសរសេរកូដសម្ងាត់សាធារណៈ (PKC)

- ហត្ថលេខាឌីជីថល

- ការបង្កើតគន្លឹះ

ការអនុវត្តដែលបានស្នើឡើងនៃការគ្រីបសោសាធារណៈរួមមានប្រតិបត្តិការគណិតវិទ្យាល្បីមួយចំនួន (TRNG, Gaussian noise sampler, ការបន្ថែមពហុនាម, ការបែងចែកបរិមាណពហុនាមគោលពីរ, គុណ។ ល។ )។FPGA IP សម្រាប់ក្បួនដោះស្រាយទាំងនេះមានច្រើន ឬអាចត្រូវបានអនុវត្តប្រកបដោយប្រសិទ្ធភាពដោយប្រើប្លុកអគារ FPGA ដូចជាម៉ាស៊ីន DSP និង AI (AIE) នៅក្នុងឧបករណ៍ Xilinx ដែលមានស្រាប់ និងជំនាន់ក្រោយ។

ក្រដាសសនេះពិពណ៌នាអំពីការអនុវត្តសុវត្ថិភាព L2-L7 ដោយប្រើស្ថាបត្យកម្មដែលអាចកម្មវិធីបាន ដែលអាចត្រូវបានដាក់ឱ្យប្រើប្រាស់សម្រាប់ការបង្កើនល្បឿនសុវត្ថិភាពនៅក្នុងបណ្តាញគែម/ការចូលប្រើប្រាស់ និងជញ្ជាំងភ្លើងជំនាន់ក្រោយ (NGFW) នៅក្នុងបណ្តាញសហគ្រាស។