தயாரிப்பு பண்புக்கூறுகள்

நெட்வொர்க் பாதுகாப்பிற்காக FPGA களை போக்குவரத்து செயலிகளாகப் பயன்படுத்துதல்

பாதுகாப்பு சாதனங்களுக்கு (ஃபயர்வால்கள்) ட்ராஃபிக் பல நிலைகளில் குறியாக்கம் செய்யப்பட்டுள்ளது, மேலும் L2 என்க்ரிப்ஷன்/டிக்ரிப்ஷன் (MACSec) இணைப்பு அடுக்கு (L2) நெட்வொர்க் முனைகளில் (சுவிட்சுகள் மற்றும் ரவுட்டர்கள்) செயலாக்கப்படுகிறது.L2 (MAC லேயர்) க்கு அப்பால் செயலாக்குவது பொதுவாக ஆழமான பாகுபடுத்துதல், L3 டன்னல் டிக்ரிப்ஷன் (IPSec) மற்றும் TCP/UDP டிராஃபிக்குடன் என்க்ரிப்ட் செய்யப்பட்ட SSL டிராஃபிக்கை உள்ளடக்கியது.பாக்கெட் செயலாக்கமானது உள்வரும் பாக்கெட்டுகளின் பாகுபடுத்துதல் மற்றும் வகைப்படுத்துதல் மற்றும் அதிக செயல்திறன் (25-400Gb/s) கொண்ட பெரிய போக்குவரத்து தொகுதிகளை (1-20M) செயலாக்குதல் ஆகியவற்றை உள்ளடக்கியது.

அதிக எண்ணிக்கையிலான கணினி வளங்கள் (கோர்கள்) தேவைப்படுவதால், NPUகள் ஒப்பீட்டளவில் அதிக வேக பாக்கெட் செயலாக்கத்திற்குப் பயன்படுத்தப்படலாம், ஆனால் குறைந்த தாமதம், அதிக செயல்திறன் கொண்ட அளவிடக்கூடிய போக்குவரத்து செயலாக்கம் சாத்தியமில்லை, ஏனெனில் போக்குவரத்து MIPS/RISC கோர்களைப் பயன்படுத்தி செயலாக்கப்படுகிறது மற்றும் அத்தகைய கோர்களை திட்டமிடுகிறது. அவற்றின் கிடைக்கும் தன்மையின் அடிப்படையில் கடினமாக உள்ளது.FPGA-அடிப்படையிலான பாதுகாப்பு உபகரணங்களின் பயன்பாடு CPU மற்றும் NPU-அடிப்படையிலான கட்டமைப்புகளின் இந்த வரம்புகளை திறம்பட நீக்குகிறது.

FPGA களில் விண்ணப்ப நிலை பாதுகாப்பு செயலாக்கம்

FPGA கள் அடுத்த தலைமுறை ஃபயர்வால்களில் இன்லைன் பாதுகாப்பு செயலாக்கத்திற்கு ஏற்றதாக இருக்கும், ஏனெனில் அவை அதிக செயல்திறன், நெகிழ்வுத்தன்மை மற்றும் குறைந்த-தாமத செயல்பாடு ஆகியவற்றின் தேவையை வெற்றிகரமாக பூர்த்தி செய்கின்றன.கூடுதலாக, FPGA கள் பயன்பாட்டு-நிலை பாதுகாப்பு செயல்பாடுகளையும் செயல்படுத்தலாம், இது கணினி வளங்களை மேலும் சேமிக்கவும் செயல்திறனை மேம்படுத்தவும் முடியும்.

FPGA களில் பயன்பாட்டு பாதுகாப்பு செயலாக்கத்தின் பொதுவான எடுத்துக்காட்டுகள் அடங்கும்

- TTCP ஆஃப்லோட் எஞ்சின்

- வழக்கமான வெளிப்பாடு பொருத்தம்

- சமச்சீரற்ற குறியாக்கம் (PKI) செயலாக்கம்

- TLS செயலாக்கம்

FPGAகளைப் பயன்படுத்தும் அடுத்த தலைமுறை பாதுகாப்பு தொழில்நுட்பங்கள்

தற்போதுள்ள பல சமச்சீரற்ற அல்காரிதம்கள் குவாண்டம் கணினிகளால் சமரசம் செய்யக்கூடியவை.RSA-2K, RSA-4K, ECC-256, DH மற்றும் ECCDH போன்ற சமச்சீரற்ற பாதுகாப்பு வழிமுறைகள் குவாண்டம் கம்ப்யூட்டிங் நுட்பங்களால் அதிகம் பாதிக்கப்படுகின்றன.சமச்சீரற்ற அல்காரிதம்கள் மற்றும் என்ஐஎஸ்டி தரப்படுத்தலின் புதிய செயலாக்கங்கள் ஆராயப்படுகின்றன.

பிந்தைய குவாண்டம் குறியாக்கத்திற்கான தற்போதைய திட்டங்களில் ரிங்-ஆன்-எரர் கற்றல் (R-LWE) முறை அடங்கும்

- பொது விசை குறியாக்கவியல் (PKC)

- டிஜிட்டல் கையொப்பங்கள்

- முக்கிய உருவாக்கம்

பொது விசை குறியாக்கவியலின் முன்மொழியப்பட்ட செயல்படுத்தல் சில நன்கு அறியப்பட்ட கணித செயல்பாடுகளை உள்ளடக்கியது (டிஆர்என்ஜி, காஸியன் இரைச்சல் மாதிரி, பல்லுறுப்புக்கோவை கூட்டல், பைனரி பல்லுறுப்புக்கோவை அளவுகோல் பிரிவு, பெருக்கல், முதலியன).இந்த வழிமுறைகளில் பலவற்றிற்கான FPGA IP கிடைக்கிறது அல்லது தற்போதுள்ள மற்றும் அடுத்த தலைமுறை Xilinx சாதனங்களில் DSP மற்றும் AI இன்ஜின்கள் (AIE) போன்ற FPGA பில்டிங் பிளாக்குகளைப் பயன்படுத்தி திறமையாக செயல்படுத்தலாம்.

இந்த வெள்ளைத் தாள், எட்ஜ்/அணுகல் நெட்வொர்க்குகளில் பாதுகாப்பு முடுக்கம் மற்றும் நிறுவன நெட்வொர்க்குகளில் அடுத்த தலைமுறை ஃபயர்வால்களில் (NGFW) பயன்படுத்தக்கூடிய நிரல்படுத்தக்கூடிய கட்டமைப்பைப் பயன்படுத்தி L2-L7 பாதுகாப்பை செயல்படுத்துவதை விவரிக்கிறது.