পণ্য বৈশিষ্ট্য

নেটওয়ার্ক নিরাপত্তার জন্য ট্রাফিক প্রসেসর হিসেবে FPGAs ব্যবহার করা

নিরাপত্তা ডিভাইস (ফায়ারওয়াল) থেকে আসা এবং যাওয়ার ট্র্যাফিক একাধিক স্তরে এনক্রিপ্ট করা হয় এবং L2 এনক্রিপশন/ডিক্রিপশন (MACSec) লিঙ্ক স্তর (L2) নেটওয়ার্ক নোডগুলিতে (সুইচ এবং রাউটার) প্রক্রিয়া করা হয়।L2 (MAC স্তর) এর বাইরে প্রক্রিয়াকরণের মধ্যে সাধারণত গভীর পার্সিং, L3 টানেল ডিক্রিপশন (IPSec) এবং TCP/UDP ট্র্যাফিক সহ এনক্রিপ্ট করা SSL ট্রাফিক অন্তর্ভুক্ত থাকে।প্যাকেট প্রক্রিয়াকরণের মধ্যে আগত প্যাকেটগুলির পার্সিং এবং শ্রেণীবিভাগ এবং উচ্চ থ্রুপুট (25-400Gb/s) সহ বড় ট্রাফিক ভলিউম (1-20M) প্রক্রিয়াকরণ জড়িত।

প্রচুর সংখ্যক কম্পিউটিং রিসোর্স (কোর) প্রয়োজনের কারণে, এনপিইউগুলি তুলনামূলকভাবে উচ্চ গতির প্যাকেট প্রক্রিয়াকরণের জন্য ব্যবহার করা যেতে পারে, কিন্তু কম লেটেন্সি, উচ্চ-পারফরম্যান্স স্কেলেবল ট্র্যাফিক প্রক্রিয়াকরণ সম্ভব নয় কারণ ট্রাফিক MIPS/RISC কোর ব্যবহার করে প্রক্রিয়া করা হয় এবং এই জাতীয় কোর নির্ধারণ করা হয়। তাদের প্রাপ্যতা উপর ভিত্তি করে কঠিন.FPGA-ভিত্তিক নিরাপত্তা সরঞ্জামের ব্যবহার কার্যকরভাবে CPU এবং NPU-ভিত্তিক আর্কিটেকচারের এই সীমাবদ্ধতাগুলি দূর করতে পারে।

FPGA-তে অ্যাপ্লিকেশন-স্তরের নিরাপত্তা প্রক্রিয়াকরণ

এফপিজিএগুলি পরবর্তী প্রজন্মের ফায়ারওয়ালগুলিতে ইনলাইন সুরক্ষা প্রক্রিয়াকরণের জন্য আদর্শ কারণ তারা সফলভাবে উচ্চ কার্যকারিতা, নমনীয়তা এবং কম লেটেন্সি অপারেশনের প্রয়োজনীয়তা পূরণ করে।এছাড়াও, এফপিজিএগুলি অ্যাপ্লিকেশন-স্তরের নিরাপত্তা ফাংশনগুলিও প্রয়োগ করতে পারে, যা কম্পিউটিং সংস্থানগুলিকে আরও সংরক্ষণ করতে এবং কর্মক্ষমতা উন্নত করতে পারে।

FPGA-তে অ্যাপ্লিকেশন নিরাপত্তা প্রক্রিয়াকরণের সাধারণ উদাহরণ অন্তর্ভুক্ত

- TTCP অফলোড ইঞ্জিন

- নিয়মিত অভিব্যক্তি ম্যাচিং

- অ্যাসিমেট্রিক এনক্রিপশন (PKI) প্রক্রিয়াকরণ

- TLS প্রক্রিয়াকরণ

FPGAs ব্যবহার করে পরবর্তী প্রজন্মের নিরাপত্তা প্রযুক্তি

অসংখ্য বিদ্যমান অপ্রতিসম অ্যালগরিদম কোয়ান্টাম কম্পিউটারের দ্বারা আপস করার জন্য ঝুঁকিপূর্ণ।অসিমেট্রিক সিকিউরিটি অ্যালগরিদম যেমন RSA-2K, RSA-4K, ECC-256, DH, এবং ECCDH কোয়ান্টাম কম্পিউটিং কৌশল দ্বারা সবচেয়ে বেশি প্রভাবিত হয়।অসমম্যাট্রিক অ্যালগরিদম এবং NIST মানককরণের নতুন বাস্তবায়ন অন্বেষণ করা হচ্ছে।

পোস্ট-কোয়ান্টাম এনক্রিপশনের বর্তমান প্রস্তাবগুলির মধ্যে রয়েছে রিং-অন-এরর লার্নিং (R-LWE) পদ্ধতি

- পাবলিক কী ক্রিপ্টোগ্রাফি (PKC)

- ডিজিটাল স্বাক্ষর

- কী সৃষ্টি

পাবলিক কী ক্রিপ্টোগ্রাফির প্রস্তাবিত বাস্তবায়নে কিছু সুপরিচিত গাণিতিক ক্রিয়াকলাপ অন্তর্ভুক্ত রয়েছে (TRNG, গাউসিয়ান নয়েজ স্যাম্পলার, বহুপদী যোগ, বাইনারি বহুপদী কোয়ান্টিফায়ার বিভাগ, গুণন ইত্যাদি)।এই অ্যালগরিদমগুলির অনেকগুলির জন্য FPGA আইপি উপলব্ধ বা বিদ্যমান এবং পরবর্তী প্রজন্মের Xilinx ডিভাইসগুলিতে এফপিজিএ বিল্ডিং ব্লক, যেমন ডিএসপি এবং এআই ইঞ্জিন (এআইই) ব্যবহার করে দক্ষতার সাথে প্রয়োগ করা যেতে পারে।

এই শ্বেতপত্রটি একটি প্রোগ্রামেবল আর্কিটেকচার ব্যবহার করে L2-L7 সুরক্ষা বাস্তবায়নের বর্ণনা করে যা এজ/অ্যাক্সেস নেটওয়ার্ক এবং পরবর্তী প্রজন্মের ফায়ারওয়াল (NGFW) এন্টারপ্রাইজ নেটওয়ার্কগুলিতে নিরাপত্তা ত্বরণের জন্য স্থাপন করা যেতে পারে।