а также в компьютерных, коммуникационных, промышленных и автомобильных системах. Mach-NX — это третье семейство FPGA, разработанное за один год на платформе Lattice Nexus™ FPGA.
«Идет настоящая гонка между злоумышленниками, пытающимися использовать уязвимости прошивки, и разработчиками, создающими серверные платформы с функциями безопасности и производительностью, позволяющими им противостоять», — говорит Патрик Мурхед, президент и основатель Moor Insights & Strategy. «Защита систем требует HRoT в реальном времени с поддержкой более надежных криптографических алгоритмов, таких как ECC 384, и надежных новых протоколов защиты данных, таких как SPDM. Семейства FPGA Mach от Lattice могут упростить и ускорить внедрение этих технологий для производителей серверов, стремящихся защитить свои платформы от кибератак и кражи интеллектуальной собственности».
Эсам Элашмави, директор по стратегии и маркетингу компании Lattice, заявляет: «Защита систем от несанкционированного доступа к встроенному программному обеспечению выходит за рамки установки высокоточного стирания данных (HRoT) при загрузке. Она также требует, чтобы компоненты, используемые для создания системы, не были скомпрометированы по мере их перемещения по глобальной цепочке поставок. В сочетании с дополнительной защитой, предоставляемой нашей службой безопасности SupplyGuard, ПЛИС Lattice Mach-NX могут защитить систему на протяжении всего ее жизненного цикла: с момента начала перемещения компонентов по цепочке поставок, через первоначальную сборку продукта, окончательную отгрузку продукта, интеграцию и на протяжении всего срока эксплуатации продукта».
Основываясь на возможностях управления системой семейства Mach, ПЛИС Mach-NX сочетают в себе защищенный анклав (усовершенствованный 384-битный аппаратный механизм шифрования, поддерживающий перепрограммируемую защиту битового потока) с логической ячейкой (LC) и блоком ввода-вывода. Защищенный анклав обеспечивает безопасность микропрограммы, а LC и блок ввода-вывода позволяют выполнять функции управления системой, такие как управление питанием и управление вентилятором. ПЛИС Mach-NX могут проверять и устанавливать обновления микропрограммы по беспроводной сети, обеспечивая соответствие систем постоянно меняющимся требованиям и протоколам безопасности. Параллельная архитектура обработки и конфигурация флэш-памяти с двойной загрузкой ПЛИС Mach-NX обеспечивают практически мгновенное время отклика, необходимое для обнаружения атак и восстановления после них — уровень производительности, превосходящий возможности других платформ HRoT, таких как микроконтроллеры. ПЛИС Mach-NX будут поддерживать стек решений Lattice Sentry™, представляющий собой надежное сочетание настраиваемого встроенного программного обеспечения, эталонных проектов, IP-блоков и инструментов разработки для ускорения развертывания защищенных систем, соответствующих рекомендациям NIST по отказоустойчивости встроенного программного обеспечения платформы (PFR) (NIST SP-800-193).
Ключевые особенности семейства Mach-NX включают:
- Безопасное управление системой - Логика ПЛИС Mach-NX (до 11 тыс. логических микросхем) и большое количество точек ввода-вывода (до 379) обеспечивают быстрое и безопасное управление системой. Lattice является давним лидером в области программируемой логики для управления системами. ПЛИС Mach имеют коэффициент фиксированной производительности более 80 процентов на современных серверных платформах.
- Надежное соответствие стандартам и протоколам - 384-битный аппаратный механизм шифрования ПЛИС Mach-NX поддерживает быструю и простую реализацию передовой криптографии, такой как ECC 384, и отраслевых стандартных протоколов безопасности, таких как NIST SP-800-193 и MCTP-SPDM. Будущие серверные платформы потребуют поддержки этих протоколов.
- Комплексная защита цепочки поставок - ПЛИС Mach-NX поддерживаются подпиской на услугу безопасности цепочки поставок Lattice SupplyGuard™. SupplyGuard обеспечивает OEM- и ODM-производителям уверенность в надежности, отслеживая заблокированные FPGA Lattice на протяжении всего их жизненного цикла: от момента производства и транспортировки по глобальной цепочке поставок до системной интеграции и сборки, первоначальной настройки и развертывания.
Среда проектирования Lattice Propel™ быстро настраивается, ускоряя разработку пользовательского решения HRoT, совместимого с PFR. Инструмент использует среду разработки с графическим пользовательским интерфейсом, которая позволяет разработчикам создавать решения PFR, минимизируя необходимость написания RTL-кода.
Для получения более подробной информации об упомянутых выше сетевых технологиях, пожалуйста, посетите:
