Tréithe Táirge

FPGAanna a úsáid mar phróiseálaithe tráchta do shlándáil líonra

Déantar trácht chuig agus ó ghléasanna slándála (ballaí dóiteáin) a chriptiú ar illeibhéil, agus déantar criptiú/díchriptiú L2 (MACSec) a phróiseáil ag nóid líonra na sraithe nasc (L2) (lascairí agus ródairí).Cuimsíonn próiseáil níos faide ná an ciseal L2 (MAC) de ghnáth parsáil níos doimhne, díchriptiú tolláin L3 (IPSec), agus trácht SSL criptithe le trácht TCP/UDP.Is éard atá i gceist le próiseáil paicéid ná paicéid atá ag teacht isteach a pharsáil agus a aicmiú agus líon mór tráchta (1-20M) a phróiseáil le tréchur ard (25-400Gb/s).

Mar gheall ar líon mór na n-acmhainní ríomhaireachta (croíláir) a theastaíonn, is féidir NPUanna a úsáid le haghaidh próiseála paicéad luais sách níos airde, ach ní féidir próiseáil tráchta inscálaithe ardfheidhmíochta agus foighne íseal a dhéanamh toisc go ndéantar trácht a phróiseáil trí úsáid a bhaint as croíleacáin MIPS/RISC agus ag sceidealú croíleacáin den sórt sin. bunaithe ar a n-infhaighteacht atá deacair.Is féidir le húsáid fearais slándála atá bunaithe ar FPGA deireadh a chur go héifeachtach leis na teorainneacha seo ar ailtireachtaí LAP agus NPU-bhunaithe.

Próiseáil slándála ar leibhéal iarratais i FPGAanna

Tá FPGAanna oiriúnach do phróiseáil slándála inlíne i mballaí dóiteáin den chéad ghlúin eile toisc go gcomhlíonann siad go rathúil an gá atá le feidhmíocht níos airde, solúbthacht agus oibríocht íseal-latency.Ina theannta sin, is féidir le FPGAanna feidhmeanna slándála leibhéal iarratais a chur i bhfeidhm, ar féidir leo acmhainní ríomhaireachta a shábháil agus feidhmíocht a fheabhsú.

Áirítear le samplaí coitianta de phróiseáil slándála feidhmchlár i FPGAanna

- Inneall díluchtaithe TTCP

- Meaitseáil slonn rialta

- Próiseáil criptithe neamhshiméadrach (PKI).

- Próiseáil TLS

Teicneolaíochtaí slándála den chéad ghlúin eile ag baint úsáide as FPGAanna

Tá go leor halgartaim neamhshiméadracha atá ann cheana i mbaol comhréiteach ó ríomhairí chandamach.Is iad halgartaim slándála neamhshiméadracha mar RSA-2K, RSA-4K, ECC-256, DH, agus ECCDH na cinn is mó a mbíonn tionchar ag teicnící ríomhaireachta chandamach orthu.Tá cur i bhfeidhm nua algartaim neamhshiméadracha agus caighdeánú NIST á iniúchadh.

Áirítear leis na moltaí reatha maidir le criptiú iar-chandamach an modh Fáinne ar Earráid (R-LWE) le haghaidh

- Cripteagrafaíocht Eochracha Poiblí (PKC)

- Sínithe digiteacha

- Cruthú eochair

Áirítear le cur i bhfeidhm beartaithe na heochairchripteagrafaíochta poiblí oibríochtaí matamaiticiúla áirithe atá ar eolas go maith (TRNG, samplóir torainn Gaussach, suimiú iltéarmach, rannán cainníochtaithe iltéarmaigh dhénártha, iolrú, etc.).Tá FPGA IP le haghaidh go leor de na halgartaim seo ar fáil nó is féidir é a chur i bhfeidhm go héifeachtach trí úsáid a bhaint as bloic thógála FPGA, mar innill DSP agus AI (AIE) i bhfeistí Xilinx atá ann cheana agus den chéad ghlúin eile.

Déanann an páipéar bán seo cur síos ar chur i bhfeidhm slándála L2-L7 ag baint úsáide as ailtireacht in-ríomhchláraithe is féidir a imscaradh le haghaidh luasghéarú slándála i líonraí imeall / rochtana agus ballaí dóiteáin den chéad ghlúin eile (NGFW) i líonraí fiontair.