在當(dāng)今瞬息萬變的數(shù)字環(huán)境中，網(wǎng)絡(luò)彈性的重要性再怎么強(qiáng)調(diào)都不為過。自動(dòng)化、機(jī)器學(xué)習(xí)（ML）、5G和人工智能（AI）等現(xiàn)代技術(shù)的興起為我們帶來了許多好處和進(jìn)步，但也讓網(wǎng)絡(luò)攻擊更加肆虐。事實(shí)上，近75%的組織在過去一年中經(jīng)歷過網(wǎng)絡(luò)攻擊，今年到目前為止，全球每次數(shù)據(jù)泄露的平均成本高達(dá)440萬美元。

每年10月，萊迪思都十分重視“網(wǎng)絡(luò)安全意識(shí)月”活動(dòng)，幫助在全行業(yè)范圍內(nèi)培養(yǎng)網(wǎng)絡(luò)彈性文化。網(wǎng)絡(luò)彈性被定義為通過保護(hù)、檢測(cè)和恢復(fù)，在發(fā)生不利網(wǎng)絡(luò)事件的情況下持續(xù)交付預(yù)期結(jié)果的能力，可實(shí)現(xiàn)業(yè)務(wù)的連續(xù)性、整體組織彈性和信息安全。它將網(wǎng)絡(luò)風(fēng)險(xiǎn)和業(yè)務(wù)風(fēng)險(xiǎn)聯(lián)系起來，保護(hù)對(duì)企業(yè)健康至關(guān)重要的資產(chǎn)。隨著組織面臨不斷變化的網(wǎng)絡(luò)威脅，實(shí)現(xiàn)網(wǎng)絡(luò)彈性迫在眉睫。

隨著技術(shù)的不斷進(jìn)步，攻擊系統(tǒng)、利用漏洞和竊取敏感信息的方法層出不窮。因此，實(shí)施有效的安全策略、提供面向未來的保護(hù)非常重要?，F(xiàn)場(chǎng)可編程門陣列（FPGA）是一種強(qiáng)大的解決方案，可幫助組織應(yīng)對(duì)網(wǎng)絡(luò)威脅并打造更安全的未來。在這篇博文中，我們將探討FPGA通過保護(hù)系統(tǒng)和數(shù)據(jù)免受復(fù)雜攻擊，從而實(shí)現(xiàn)網(wǎng)絡(luò)彈性的五種關(guān)鍵方式。

FPGA推動(dòng)網(wǎng)絡(luò)彈性的五種方式

1.???靈活性

FPGA本身靈活性很高，可以隨著時(shí)間的推移進(jìn)行編程和重新編程，不斷符合新的安全標(biāo)準(zhǔn)，無需從主體設(shè)備中拆除更換。這種靈活性也意味著FPGA具有較長(zhǎng)的使用壽命，這在其他類型的半導(dǎo)體中并不常見。

隨著安全威脅不斷加強(qiáng)，F(xiàn)PGA的適應(yīng)性能幫助開發(fā)人員部署更新，而無需新的流片或設(shè)備切換，即便設(shè)計(jì)鎖定也能修補(bǔ)任何新的安全漏洞。

2. 硬件可信根（HRoT）

安全FPGA可以成為非常高效的HRoT器件，它是計(jì)算機(jī)系統(tǒng)中可確保安全性和完整性的防篡改組件。這種不可更改的性質(zhì)與其靈活性相結(jié)合，使FPGA成為理想安全引擎，滿足各種行業(yè)對(duì)安全解決方案的迫切需求。

萊迪思MachXO3D和萊迪思Mach-NX等FPGA均可作為HRoT，為系統(tǒng)安全奠定了可信且防篡改的基礎(chǔ)。這些器件包含專用的硬核安全引擎，具有安全、不可更改的唯一ID。這確保了系統(tǒng)的核心功能和關(guān)鍵組件植根于芯片的可信根，并且可以驗(yàn)證為真實(shí)且未受更改，降低了未經(jīng)授權(quán)訪問或惡意篡改的風(fēng)險(xiǎn)。而且，與其他萊迪思FPGA一樣，它們?cè)谛〕叽绾偷凸姆矫娑继幱陬I(lǐng)先地位，這也是各行各業(yè)系統(tǒng)設(shè)計(jì)的關(guān)鍵因素。

3. 平臺(tái)固件保護(hù)恢復(fù)（PFR）

根據(jù)美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）的指南，PFR被指定為保持網(wǎng)絡(luò)彈性的關(guān)鍵要求。FPGA通過PFR幫助客戶實(shí)時(shí)保護(hù)、檢測(cè)網(wǎng)絡(luò)攻擊并從中恢復(fù)。該方案可以監(jiān)控?cái)?shù)據(jù)流量以識(shí)別潛在的異常情況，存在惡意軟件時(shí)會(huì)發(fā)出警報(bào)。如果檢測(cè)到固件攻擊，F(xiàn)PGA可以加載授權(quán)固件的黃金鏡像，覆蓋未經(jīng)授權(quán)的版本，幫助系統(tǒng)恢復(fù)。

FPGA 還可以采用PFR機(jī)制來確保固件在整個(gè)系統(tǒng)運(yùn)行過程中的完整性和真實(shí)性。例如，萊迪思Sentry解決方案集合通過提供實(shí)時(shí)、動(dòng)態(tài)的保護(hù)、檢測(cè)和恢復(fù)功能，幫助最大限度地減少系統(tǒng)內(nèi)固件攻擊漏洞。在最新版本中，萊迪思增加了更多功能，以幫助系統(tǒng)設(shè)計(jì)人員主動(dòng)應(yīng)對(duì)網(wǎng)絡(luò)安全威脅，并將支持?jǐn)U展到萊迪思FPGA產(chǎn)品組合中的更多器件。

4. 供應(yīng)鏈保護(hù)

隨著現(xiàn)代供應(yīng)鏈遍布全球，假冒、木馬植入和IP盜竊等多種威脅可能會(huì)在各個(gè)階段發(fā)生，從而導(dǎo)致混亂和財(cái)務(wù)損失。強(qiáng)大的供應(yīng)鏈安全系統(tǒng)對(duì)于降低成本至關(guān)重要。

萊迪思SupplyGuard保護(hù)服務(wù)是一項(xiàng)革命性的端到端供應(yīng)鏈安全服務(wù)，可確保萊迪思FPGA和客戶代碼從工廠到最終產(chǎn)品的整個(gè)生命周期內(nèi)的完整性。通過使用工廠鎖定的IC，系統(tǒng)架構(gòu)師確保他們的程序可以防復(fù)制和防篡改。

5.?PQC實(shí)現(xiàn)

最后，隨著量子計(jì)算技術(shù)的興起，遷移到后量子加密（PQC）變得比以往任何時(shí)候都更加重要。美國(guó)國(guó)家安全局（NSA）、美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）和NIST最近發(fā)表了一份聯(lián)合聲明，呼吁加速向PQC遷移。

FPGA可以通過敏捷加密功能簡(jiǎn)化PQC遷移，從而抵御基于量子計(jì)算的網(wǎng)絡(luò)攻擊。FPGA本身具有很高的靈活性、可編程性和并行處理能力，能夠幫助開發(fā)人員跟上不斷發(fā)展的安全標(biāo)準(zhǔn)、優(yōu)化嵌入式硬件并修補(bǔ)漏洞。萊迪思RoT器件系列具有獨(dú)特的加密敏捷性，可在PQC算法正式上線后實(shí)現(xiàn)無縫的現(xiàn)場(chǎng)更新。

打造安全的未來

在不斷的技術(shù)創(chuàng)新下網(wǎng)絡(luò)威脅也快速蔓延，構(gòu)建和維護(hù)網(wǎng)絡(luò)彈性對(duì)開發(fā)人員來說勢(shì)在必行。FPGA通過提供動(dòng)態(tài)且適應(yīng)性強(qiáng)的硬件平臺(tái)和一系列強(qiáng)大的安全措施，在增強(qiáng)網(wǎng)絡(luò)彈性方面發(fā)揮著關(guān)鍵作用。

FPGA采用多種方法來減少攻擊面并降低風(fēng)險(xiǎn)，使其成為現(xiàn)代網(wǎng)絡(luò)安全戰(zhàn)略的重要組成部分。FPGA旨在使組織能夠主動(dòng)保護(hù)、檢測(cè)攻擊并從攻擊中恢復(fù)，是增強(qiáng)現(xiàn)代系統(tǒng)彈性的基石。

編輯：黃飛

?