Önüm aýratynlyklary

Tor howpsuzlygy üçin FPGA-lary traffik prosessorlary hökmünde ulanmak

Howpsuzlyk enjamlaryna (diwar diwarlary) gelýän we gelýän traffik birnäçe derejede şifrlenýär we L2 şifrlemek / şifrlemek (MACSec) baglanyşyk gatlagynda (L2) tor düwünlerinde (wyklýuçateller we marşrutizatorlar) gaýtadan işlenýär.L2 (MAC gatlagynyň) daşynda işlemek, adatça has çuňňur derňewi, L3 tuneli şifrlemegi (IPSec) we TCP / UDP trafigi bilen kodlanan SSL trafigini öz içine alýar.Paketleri gaýtadan işlemek, gelýän paketleriň derňelmegini we klassifikasiýasyny we ýokary geçirijilikli (25-400Gb / s) uly ulag göwrümini (1-20M) gaýtadan işlemegi öz içine alýar.

Gerekli hasaplaýyş çeşmeleriniň (ýadrolaryň) köp bolmagy sebäpli, NPU-lar has ýokary tizlikli paketleri gaýtadan işlemek üçin ulanylyp bilner, ýöne pes gijikdirme, ýokary öndürijilikli ulaldylan trafigi gaýtadan işlemek mümkin däl, sebäbi traffik MIPS / RISC ýadrosy bilen işlenýär we şeýle ýadrolary meýilleşdirýär. elýeterliligine baglylykda kyn.FPGA esasly howpsuzlyk enjamlarynyň ulanylmagy, CPU we NPU esasly arhitekturanyň bu çäklendirmelerini netijeli ýok edip biler.

FPGA-larda amaly derejeli howpsuzlyk işleýşi

FPGA-lar indiki nesil gorag diwarlarynda içerki howpsuzlygy gaýtadan işlemek üçin amatlydyr, sebäbi has ýokary öndürijilik, çeýeligi we pes gijä galmak amaly zerurlygyny üstünlikli kanagatlandyrýar.Mundan başga-da, FPGA-lar hasaplaýyş çeşmelerini hasam tygşytlap we öndürijiligini ýokarlandyryp biljek programma derejesindäki howpsuzlyk funksiýalaryny hem durmuşa geçirip bilerler.

FPGA-larda amaly howpsuzlygy gaýtadan işlemegiň umumy mysallary bar

- TTCP düşüriji hereketlendiriji

- Yzygiderli aňlatma gabat gelýär

- Asimmetrik şifrlemek (PKI) gaýtadan işlemek

- TLS gaýtadan işlemek

FPGA-lary ulanyp, indiki nesil howpsuzlyk tehnologiýalary

Bar bolan asimmetrik algoritmleriň köpüsi kwant kompýuterleri tarapyndan howp astyna düşýär.Kwant hasaplaýyş usullaryndan RSA-2K, RSA-4K, ECC-256, DH we ECCDH ýaly assimetrik howpsuzlyk algoritmleri iň köp täsir edýär.Asimmetrik algoritmleriň we NIST standartlaşdyrmagyň täze durmuşa geçirilmegi öwrenilýär.

Kwantdan soňky şifrlemek üçin häzirki teklipler üçin Ring-on-Error Learning (R- LWE) usuly bar

- Jemgyýetçilik açary kriptografiýasy (PKC)

- Sanly gollar

- Esasy döretmek

Jemgyýetçilik açar kriptografiýasynyň durmuşa geçirilmegi belli belli matematiki amallary öz içine alýar (TRNG, Gauss ses ses nusgasy, polinomial goşma, ikilik polinomial mukdar bölünişi, köpeltmek we ş.m.).Bu algoritmleriň köpüsi üçin FPGA IP bar ýa-da bar bolan we indiki nesil Xilinx enjamlarynda DSP we AI hereketlendirijileri (AIE) ýaly FPGA gurluşyk bloklaryny ulanyp, netijeli durmuşa geçirilip bilner.

Bu ak kagyz, gyrada / giriş ulgamlarynda we kärhana torlarynda indiki nesil gorag diwarlarynda (NGFW) howpsuzlygy tizleşdirmek üçin ýerleşdirilip bilinýän programmalaşdyrylan arhitekturany ulanyp, L2-L7 howpsuzlygynyň durmuşa geçirilişini suratlandyrýar.