ഉൽപ്പന്ന ആട്രിബ്യൂട്ടുകൾ

നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്കായി ട്രാഫിക് പ്രൊസസറായി FPGA-കൾ ഉപയോഗിക്കുന്നു

സുരക്ഷാ ഉപകരണങ്ങളിലേക്കുള്ള ട്രാഫിക്ക് (ഫയർവാളുകൾ) ഒന്നിലധികം തലങ്ങളിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു, കൂടാതെ L2 എൻക്രിപ്ഷൻ/ഡീക്രിപ്ഷൻ (MACSec) ലിങ്ക് ലെയർ (L2) നെറ്റ്‌വർക്ക് നോഡുകളിൽ (സ്വിച്ചുകളും റൂട്ടറുകളും) പ്രോസസ്സ് ചെയ്യുന്നു.L2 (MAC ലെയർ) അപ്പുറത്തുള്ള പ്രോസസ്സിംഗിൽ സാധാരണയായി ആഴത്തിലുള്ള പാഴ്സിംഗ്, L3 ടണൽ ഡീക്രിപ്ഷൻ (IPSec), TCP/UDP ട്രാഫിക്കുള്ള എൻക്രിപ്റ്റ് ചെയ്ത SSL ട്രാഫിക് എന്നിവ ഉൾപ്പെടുന്നു.പാക്കറ്റ് പ്രോസസ്സിംഗിൽ ഇൻകമിംഗ് പാക്കറ്റുകളുടെ പാഴ്സിംഗും വർഗ്ഗീകരണവും ഉയർന്ന ത്രൂപുട്ടുള്ള (25-400Gb/s) വലിയ ട്രാഫിക് വോള്യങ്ങളുടെ (1-20M) പ്രോസസ്സിംഗും ഉൾപ്പെടുന്നു.

ധാരാളം കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങൾ (കോറുകൾ) ആവശ്യമുള്ളതിനാൽ, താരതമ്യേന ഉയർന്ന വേഗതയുള്ള പാക്കറ്റ് പ്രോസസ്സിംഗിനായി NPU-കൾ ഉപയോഗിക്കാം, എന്നാൽ കുറഞ്ഞ ലേറ്റൻസി, ഉയർന്ന പ്രകടനമുള്ള സ്കേലബിൾ ട്രാഫിക് പ്രോസസ്സിംഗ് സാധ്യമല്ല, കാരണം ട്രാഫിക് MIPS/RISC കോറുകൾ ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്യുകയും അത്തരം കോറുകൾ ഷെഡ്യൂൾ ചെയ്യുകയും ചെയ്യുന്നു. അവയുടെ ലഭ്യതയെ അടിസ്ഥാനമാക്കി ബുദ്ധിമുട്ടാണ്.എഫ്പിജിഎ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ ഉപകരണങ്ങളുടെ ഉപയോഗം, സിപിയു, എൻപിയു അടിസ്ഥാനമാക്കിയുള്ള ആർക്കിടെക്ചറുകളുടെ ഈ പരിമിതികൾ ഫലപ്രദമായി ഇല്ലാതാക്കും.

FPGA-കളിലെ ആപ്ലിക്കേഷൻ-ലെവൽ സുരക്ഷാ പ്രോസസ്സിംഗ്

FPGA-കൾ അടുത്ത തലമുറ ഫയർവാളുകളിൽ ഇൻലൈൻ സെക്യൂരിറ്റി പ്രോസസ്സിംഗിന് അനുയോജ്യമാണ്, കാരണം അവ ഉയർന്ന പ്രകടനം, വഴക്കം, ലോ-ലേറ്റൻസി പ്രവർത്തനം എന്നിവയുടെ ആവശ്യകത വിജയകരമായി നിറവേറ്റുന്നു.കൂടാതെ, FPGA-കൾക്ക് ആപ്ലിക്കേഷൻ-ലെവൽ സെക്യൂരിറ്റി ഫംഗ്ഷനുകളും നടപ്പിലാക്കാൻ കഴിയും, ഇത് കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങൾ കൂടുതൽ ലാഭിക്കാനും പ്രകടനം മെച്ചപ്പെടുത്താനും കഴിയും.

FPGA-കളിലെ ആപ്ലിക്കേഷൻ സെക്യൂരിറ്റി പ്രോസസ്സിംഗിൻ്റെ സാധാരണ ഉദാഹരണങ്ങൾ ഉൾപ്പെടുന്നു

- TTCP ഓഫ്‌ലോഡ് എഞ്ചിൻ

- പതിവ് എക്സ്പ്രഷൻ പൊരുത്തപ്പെടുത്തൽ

- അസമമായ എൻക്രിപ്ഷൻ (PKI) പ്രോസസ്സിംഗ്

- TLS പ്രോസസ്സിംഗ്

FPGA-കൾ ഉപയോഗിക്കുന്ന അടുത്ത തലമുറ സുരക്ഷാ സാങ്കേതികവിദ്യകൾ

നിലവിലുള്ള അനേകം അസമമിതി അൽഗോരിതങ്ങൾ ക്വാണ്ടം കമ്പ്യൂട്ടറുകൾ വഴി വിട്ടുവീഴ്ച ചെയ്യപ്പെടാൻ സാധ്യതയുണ്ട്.RSA-2K, RSA-4K, ECC-256, DH, ECCDH തുടങ്ങിയ അസമമായ സുരക്ഷാ അൽഗോരിതങ്ങളെയാണ് ക്വാണ്ടം കമ്പ്യൂട്ടിംഗ് ടെക്നിക്കുകൾ ഏറ്റവും കൂടുതൽ ബാധിക്കുന്നത്.അസമമായ അൽഗോരിതങ്ങളുടെയും NIST സ്റ്റാൻഡേർഡൈസേഷൻ്റെയും പുതിയ നിർവ്വഹണങ്ങൾ പര്യവേക്ഷണം ചെയ്യുകയാണ്.

പോസ്റ്റ്-ക്വണ്ടം എൻക്രിപ്ഷനുള്ള നിലവിലെ നിർദ്ദേശങ്ങളിൽ റിംഗ്-ഓൺ-എറർ ലേണിംഗ് (R-LWE) രീതി ഉൾപ്പെടുന്നു

- പബ്ലിക് കീ ക്രിപ്‌റ്റോഗ്രഫി (PKC)

- ഡിജിറ്റൽ ഒപ്പുകൾ

- കീ സൃഷ്ടി

പബ്ലിക് കീ ക്രിപ്‌റ്റോഗ്രാഫിയുടെ നിർദ്ദിഷ്ട നിർവ്വഹണത്തിൽ അറിയപ്പെടുന്ന ചില ഗണിത പ്രവർത്തനങ്ങൾ ഉൾപ്പെടുന്നു (ടിആർഎൻജി, ഗൗസിയൻ നോയ്‌സ് സാമ്പിൾ, പോളിനോമിയൽ സങ്കലനം, ബൈനറി പോളിനോമിയൽ ക്വാണ്ടിഫയർ ഡിവിഷൻ, ഗുണനം മുതലായവ).ഈ അൽഗോരിതങ്ങളിൽ പലതിനും FPGA IP ലഭ്യമാണ് അല്ലെങ്കിൽ നിലവിലുള്ളതും അടുത്ത തലമുറയിലെ Xilinx ഉപകരണങ്ങളിൽ DSP, AI എഞ്ചിനുകൾ (AIE) പോലുള്ള FPGA ബിൽഡിംഗ് ബ്ലോക്കുകൾ ഉപയോഗിച്ച് കാര്യക്ഷമമായി നടപ്പിലാക്കാൻ കഴിയും.

എഡ്ജ്/ആക്‌സസ് നെറ്റ്‌വർക്കുകളിലും എൻ്റർപ്രൈസ് നെറ്റ്‌വർക്കുകളിലെ അടുത്ത തലമുറ ഫയർവാളുകളിലും (NGFW) സുരക്ഷാ ത്വരിതപ്പെടുത്തലിനായി വിന്യസിക്കാൻ കഴിയുന്ന ഒരു പ്രോഗ്രാമബിൾ ആർക്കിടെക്ചർ ഉപയോഗിച്ച് L2-L7 സുരക്ഷ നടപ്പിലാക്കുന്നത് ഈ ധവളപത്രം വിവരിക്കുന്നു.