Toetra vokatra

Mampiasa FPGA ho toy ny mpandrindra fifamoivoizana ho an'ny fiarovana ny tambajotra

Ny fifamoivoizana mankany sy avy amin'ny fitaovana fiarovana (firewalls) dia voasivana amin'ny ambaratonga maro, ary ny L2 encryption/decryption (MACSec) dia karakaraina amin'ny soson'ny rohy (L2) node tambajotra (switch sy router).Ny fanodinana any an-dafin'ny L2 (layer MAC) dia mazàna ahitana ny famafazana lalindalina kokoa, ny famotsorana ny tonelina L3 (IPSec), ary ny fifamoivoizana SSL miafina miaraka amin'ny fifamoivoizana TCP/UDP.Ny fanodinana fonosana dia ahitana ny fanasokajiana sy fanasokajiana ny fonosana miditra ary ny fanodinana ny habetsaky ny fifamoivoizana (1-20M) miaraka amin'ny famoahana avo lenta (25-400Gb/s).

Noho ny habetsahan'ny loharanon-karena (cores) ilaina, ny NPU dia azo ampiasaina amin'ny fanodinana packet avo lenta kokoa, saingy tsy azo atao ny fanodinana ny fifamoivoizana amin'ny hafainganam-pandeha ambany, ny fampandehanana ny fifamoivoizana avo lenta satria ny fifamoivoizana dia ampiasaina amin'ny alàlan'ny MIPS/RISC cores sy ny fandaharam-potoana toy izany. miankina amin'ny fisian'izy ireo dia sarotra.Ny fampiasana fitaovana fiarovana mifototra amin'ny FPGA dia afaka manafoana amin'ny fomba mahomby ireo fetran'ny rafitra miorina amin'ny CPU sy NPU.

Fikarakarana fiarovana amin'ny ambaratonga fampiharana amin'ny FPGA

Ny FPGA dia mety amin'ny fanodinana fiarovana an-tserasera amin'ny firewalls amin'ny taranaka manaraka satria mahafeno tsara ny filan'ny fampandehanana avo lenta kokoa, ny fahaiza-manaony ary ny fampandehanana ambany kokoa.Fanampin'izany, ny FPGA dia afaka manatanteraka asa fiarovana amin'ny ambaratonga fampiharana ihany koa, izay afaka mitahiry bebe kokoa ny loharanon-karena ary manatsara ny fahombiazany.

Ny ohatra mahazatra amin'ny fanodinana fiarovana amin'ny fampiharana amin'ny FPGA dia misy

- motera esorina TTCP

- Fifandraisana tsy tapaka

- fanodinana asymmetric encryption (PKI).

- fanodinana TLS

Teknolojia fiarovana amin'ny taranaka manaraka mampiasa FPGA

Algorithm asymmetrika maro efa misy no mora simbain'ny ordinatera quantum.Algorithm fiarovana asymmetrika toy ny RSA-2K, RSA-4K, ECC-256, DH, ary ECCDH no tena iharan'ny teknikan'ny computing quantum.Ny fampiharana vaovao momba ny algorithm asymmetrika sy ny fenitra NIST dia nodinihina.

Ny tolo-kevitra ankehitriny momba ny fanafenana post-quantum dia ahitana ny fomba fianarana Ring-on-Error (R-LWE) ho an'ny

- Kriptografika fanalahidy Public (PKC)

- sonia nomerika

- Famoronana fototra

Ny soso-kevitra fampiharana ny kriptografika fanalahidy ho an'ny daholobe dia ahitana asa matematika fanta-daza (TRNG, Gaussian noise sampler, polynomial additive, binary polynomial quantifier division, multiplication, sns.).FPGA IP ho an'ny maro amin'ireo algorithm ireo dia misy na azo ampiharina amin'ny fomba mahomby amin'ny alàlan'ny fananganana FPGA, toy ny motera DSP sy AI (AIE) amin'ny fitaovana Xilinx efa misy sy manaraka.

Ity taratasy fotsy ity dia mamaritra ny fampiharana ny fiarovana L2-L7 amin'ny alàlan'ny maritrano azo zahana izay azo apetraka ho an'ny fanafainganana ny fiarovana amin'ny tambajotra edge/access sy ny firewalls (NGFW) amin'ny taranaka manaraka ao amin'ny tambajotra orinasa.