ຄຸນລັກສະນະຂອງຜະລິດຕະພັນ

ການນໍາໃຊ້ FPGAs ເປັນຕົວປະມວນຜົນການຈະລາຈອນສໍາລັບຄວາມປອດໄພເຄືອຂ່າຍ

ການສັນຈອນໄປ-ມາ ແລະຈາກອຸປະກອນຄວາມປອດໄພ (ໄຟວໍ) ແມ່ນຖືກເຂົ້າລະຫັດໃນຫຼາຍລະດັບ, ແລະການເຂົ້າລະຫັດ/ຖອດລະຫັດ L2 (MACSec) ຈະຖືກປະມວນຜົນຢູ່ຊັ້ນເຊື່ອມຕໍ່ (L2) ໂນດເຄືອຂ່າຍ (ສະວິດ ແລະເຣົາເຕີ).ການປະມວນຜົນເກີນ L2 (ຊັ້ນ MAC) ໂດຍທົ່ວໄປແລ້ວລວມມີການແຍກວິເຄາະທີ່ເລິກເຊິ່ງກວ່າ, ການຖອດລະຫັດອຸໂມງ L3 (IPSec), ແລະການເຂົ້າລະຫັດ SSL ທີ່ມີການຈະລາຈອນ TCP/UDP.ການປຸງແຕ່ງແພັກເກັດກ່ຽວຂ້ອງກັບການແຍກແຍະ ແລະການຈັດປະເພດແພັກເກັດທີ່ເຂົ້າມາ ແລະການປຸງແຕ່ງປະລິມານການຈາລະຈອນຂະໜາດໃຫຍ່ (1-20M) ທີ່ມີກະແສໄຟຟ້າສູງ (25-400Gb/s).

ເນື່ອງຈາກຊັບພະຍາກອນຄອມພິວເຕີ (cores) ຈໍານວນຫຼວງຫຼາຍທີ່ຕ້ອງການ, NPUs ສາມາດຖືກນໍາໃຊ້ສໍາລັບການປະມວນຜົນແພັກເກັດທີ່ມີຄວາມໄວຂ້ອນຂ້າງສູງ, ແຕ່ຄວາມລ່າຊ້າຕ່ໍາ, ການປະມວນຜົນການຈາລະຈອນທີ່ສາມາດຂະຫຍາຍໄດ້ປະສິດທິພາບສູງແມ່ນເປັນໄປບໍ່ໄດ້ເພາະວ່າການຈະລາຈອນຖືກປະມວນຜົນໂດຍໃຊ້ MIPS/RISC cores ແລະກໍານົດເວລາຂອງແກນດັ່ງກ່າວ. ອີງໃສ່ການມີຂອງເຂົາເຈົ້າແມ່ນມີຄວາມຫຍຸ້ງຍາກ.ການນໍາໃຊ້ເຄື່ອງໃຊ້ຄວາມປອດໄພທີ່ອີງໃສ່ FPGA ສາມາດລົບລ້າງຂໍ້ຈໍາກັດເຫຼົ່ານີ້ຂອງສະຖາປັດຕະຍະກໍາ CPU ແລະ NPU.

ການປະມວນຜົນຄວາມປອດໄພລະດັບແອັບພລິເຄຊັນໃນ FPGAs

FPGAs ແມ່ນເຫມາະສົມສໍາລັບການປະມວນຜົນຄວາມປອດໄພໃນແຖວໃນ firewalls ຮຸ່ນຕໍ່ໄປເພາະວ່າພວກເຂົາປະສົບຜົນສໍາເລັດຕອບສະຫນອງຄວາມຕ້ອງການສໍາລັບການປະຕິບັດທີ່ສູງຂຶ້ນ, ຄວາມຍືດຫຍຸ່ນ, ແລະການຊັກຊ້າຕ່ໍາ.ນອກຈາກນັ້ນ, FPGAs ຍັງສາມາດປະຕິບັດຫນ້າທີ່ຄວາມປອດໄພລະດັບຄໍາຮ້ອງສະຫມັກ, ເຊິ່ງສາມາດປະຫຍັດຊັບພະຍາກອນຄອມພິວເຕີ້ຕື່ມອີກແລະປັບປຸງການປະຕິບັດ.

ຕົວຢ່າງທົ່ວໄປຂອງການປະມວນຜົນຄວາມປອດໄພຂອງແອັບພລິເຄຊັນໃນ FPGAs ປະກອບມີ

- TTCP ເຄື່ອງຈັກ offload

- ການ​ຈັບ​ຄູ່​ການ​ສະ​ແດງ​ອອກ​ປົກ​ກະ​ຕິ​

- ການ​ປະ​ມວນ​ຜົນ​ການ​ເຂົ້າ​ລະ​ຫັດ Asymmetric (PKI​)​

- ການ​ປຸງ​ແຕ່ງ TLS​

ເຕັກໂນໂລຊີຄວາມປອດໄພຮຸ່ນຕໍ່ໄປໂດຍໃຊ້ FPGAs

ຫຼາຍໆສູດການຄິດໄລ່ທີ່ບໍ່ສົມມາຕຣິກເບື້ອງທີ່ມີຢູ່ແລ້ວແມ່ນມີຄວາມສ່ຽງຕໍ່ການປະນີປະນອມໂດຍຄອມພິວເຕີ quantum.ສູດການຄິດໄລ່ຄວາມປອດໄພທີ່ບໍ່ສົມມາດວັດແທກເຊັ່ນ: RSA-2K, RSA-4K, ECC-256, DH, ແລະ ECCDH ໄດ້ຮັບຜົນກະທົບຫຼາຍທີ່ສຸດໂດຍເຕັກນິກການຄອມພິວເຕີ quantum.ການປະຕິບັດໃຫມ່ຂອງ algorithms asymmetric ແລະມາດຕະຖານ NIST ກໍາລັງຖືກຄົ້ນຫາ.

ການສະເຫນີໃນປະຈຸບັນສໍາລັບການເຂົ້າລະຫັດຫລັງ quantum ປະກອບມີວິທີການ Ring-on-Error Learning (R- LWE) ສໍາລັບ

- ການເຂົ້າລະຫັດລັບສາທາລະນະ (PKC)

- ລາຍເຊັນດິຈິຕອນ

- ການ​ສ້າງ​ທີ່​ສໍາ​ຄັນ​

ການສະເຫນີການປະຕິບັດການເຂົ້າລະຫັດລັບສາທາລະນະປະກອບມີການດໍາເນີນງານທາງຄະນິດສາດທີ່ຮູ້ຈັກບາງຢ່າງ (TRNG, Gaussian noise sampler, ການເພີ່ມ polynomial, ການແບ່ງປະລິມານ polynomial binary, ການຄູນ, ແລະອື່ນໆ).FPGA IP ສໍາລັບຫຼາຍໆ algorithms ເຫຼົ່ານີ້ແມ່ນມີຢູ່ຫຼືສາມາດປະຕິບັດໄດ້ຢ່າງມີປະສິດທິພາບໂດຍໃຊ້ FPGA build blocks, ເຊັ່ນເຄື່ອງຈັກ DSP ແລະ AI (AIE) ໃນອຸປະກອນ Xilinx ທີ່ມີຢູ່ແລະຮຸ່ນຕໍ່ໄປ.

ເອກະສານສີຂາວນີ້ອະທິບາຍການປະຕິບັດຄວາມປອດໄພ L2-L7 ໂດຍໃຊ້ສະຖາປັດຕະຍະກໍາທີ່ສາມາດດໍາເນີນໂຄງການໄດ້ທີ່ສາມາດຖືກນໍາໃຊ້ສໍາລັບການເລັ່ງຄວາມປອດໄພໃນເຄືອຂ່າຍ edge/access ແລະ firewalls ຮຸ່ນຕໍ່ໄປ (NGFW) ໃນເຄືອຂ່າຍວິສາຫະກິດ.