在當(dāng)今瞬息萬變的數(shù)字環(huán)境中，網(wǎng)絡(luò)彈性的重要性再怎么強調(diào)都不為過。自動化、機器學(xué)習(xí)（ML）、5G和人工智能（AI）等現(xiàn)代技術(shù)的興起為我們帶來了許多好處和進步，但也讓網(wǎng)絡(luò)攻擊更加肆虐。事實上，近75%的組織在過去一年中經(jīng)歷過網(wǎng)絡(luò)攻擊，今年到目前為止，全球每次數(shù)據(jù)泄露的平均成本高達440萬美元。

每年10月，萊迪思都十分重視“網(wǎng)絡(luò)安全意識月”活動，幫助在全行業(yè)范圍內(nèi)培養(yǎng)網(wǎng)絡(luò)彈性文化。網(wǎng)絡(luò)彈性被定義為通過保護、檢測和恢復(fù)，在發(fā)生不利網(wǎng)絡(luò)事件的情況下持續(xù)交付預(yù)期結(jié)果的能力，可實現(xiàn)業(yè)務(wù)的連續(xù)性、整體組織彈性和信息安全。它將網(wǎng)絡(luò)風(fēng)險和業(yè)務(wù)風(fēng)險聯(lián)系起來，保護對企業(yè)健康至關(guān)重要的資產(chǎn)。隨著組織面臨不斷變化的網(wǎng)絡(luò)威脅，實現(xiàn)網(wǎng)絡(luò)彈性迫在眉睫。

隨著技術(shù)的不斷進步，攻擊系統(tǒng)、利用漏洞和竊取敏感信息的方法層出不窮。因此，實施有效的安全策略、提供面向未來的保護非常重要?，F(xiàn)場可編程門陣列（FPGA）是一種強大的解決方案，可幫助組織應(yīng)對網(wǎng)絡(luò)威脅并打造更安全的未來。在這篇博文中，我們將探討FPGA通過保護系統(tǒng)和數(shù)據(jù)免受復(fù)雜攻擊，從而實現(xiàn)網(wǎng)絡(luò)彈性的五種關(guān)鍵方式。

FPGA推動網(wǎng)絡(luò)彈性的五種方式

1.???靈活性

FPGA本身靈活性很高，可以隨著時間的推移進行編程和重新編程，不斷符合新的安全標(biāo)準(zhǔn)，無需從主體設(shè)備中拆除更換。這種靈活性也意味著FPGA具有較長的使用壽命，這在其他類型的半導(dǎo)體中并不常見。

隨著安全威脅不斷加強，F(xiàn)PGA的適應(yīng)性能幫助開發(fā)人員部署更新，而無需新的流片或設(shè)備切換，即便設(shè)計鎖定也能修補任何新的安全漏洞。

2. 硬件可信根（HRoT）

安全FPGA可以成為非常高效的HRoT器件，它是計算機系統(tǒng)中可確保安全性和完整性的防篡改組件。這種不可更改的性質(zhì)與其靈活性相結(jié)合，使FPGA成為理想安全引擎，滿足各種行業(yè)對安全解決方案的迫切需求。

萊迪思MachXO3D和萊迪思Mach-NX等FPGA均可作為HRoT，為系統(tǒng)安全奠定了可信且防篡改的基礎(chǔ)。這些器件包含專用的硬核安全引擎，具有安全、不可更改的唯一ID。這確保了系統(tǒng)的核心功能和關(guān)鍵組件植根于芯片的可信根，并且可以驗證為真實且未受更改，降低了未經(jīng)授權(quán)訪問或惡意篡改的風(fēng)險。而且，與其他萊迪思FPGA一樣，它們在小尺寸和低功耗方面都處于領(lǐng)先地位，這也是各行各業(yè)系統(tǒng)設(shè)計的關(guān)鍵因素。

3. 平臺固件保護恢復(fù)（PFR）

根據(jù)美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）的指南，PFR被指定為保持網(wǎng)絡(luò)彈性的關(guān)鍵要求。FPGA通過PFR幫助客戶實時保護、檢測網(wǎng)絡(luò)攻擊并從中恢復(fù)。該方案可以監(jiān)控數(shù)據(jù)流量以識別潛在的異常情況，存在惡意軟件時會發(fā)出警報。如果檢測到固件攻擊，F(xiàn)PGA可以加載授權(quán)固件的黃金鏡像，覆蓋未經(jīng)授權(quán)的版本，幫助系統(tǒng)恢復(fù)。

FPGA 還可以采用PFR機制來確保固件在整個系統(tǒng)運行過程中的完整性和真實性。例如，萊迪思Sentry解決方案集合通過提供實時、動態(tài)的保護、檢測和恢復(fù)功能，幫助最大限度地減少系統(tǒng)內(nèi)固件攻擊漏洞。在最新版本中，萊迪思增加了更多功能，以幫助系統(tǒng)設(shè)計人員主動應(yīng)對網(wǎng)絡(luò)安全威脅，并將支持擴展到萊迪思FPGA產(chǎn)品組合中的更多器件。

4. 供應(yīng)鏈保護

隨著現(xiàn)代供應(yīng)鏈遍布全球，假冒、木馬植入和IP盜竊等多種威脅可能會在各個階段發(fā)生，從而導(dǎo)致混亂和財務(wù)損失。強大的供應(yīng)鏈安全系統(tǒng)對于降低成本至關(guān)重要。

萊迪思SupplyGuard保護服務(wù)是一項革命性的端到端供應(yīng)鏈安全服務(wù)，可確保萊迪思FPGA和客戶代碼從工廠到最終產(chǎn)品的整個生命周期內(nèi)的完整性。通過使用工廠鎖定的IC，系統(tǒng)架構(gòu)師確保他們的程序可以防復(fù)制和防篡改。

5.?PQC實現(xiàn)

最后，隨著量子計算技術(shù)的興起，遷移到后量子加密（PQC）變得比以往任何時候都更加重要。美國國家安全局（NSA）、美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）和NIST最近發(fā)表了一份聯(lián)合聲明，呼吁加速向PQC遷移。

FPGA可以通過敏捷加密功能簡化PQC遷移，從而抵御基于量子計算的網(wǎng)絡(luò)攻擊。FPGA本身具有很高的靈活性、可編程性和并行處理能力，能夠幫助開發(fā)人員跟上不斷發(fā)展的安全標(biāo)準(zhǔn)、優(yōu)化嵌入式硬件并修補漏洞。萊迪思RoT器件系列具有獨特的加密敏捷性，可在PQC算法正式上線后實現(xiàn)無縫的現(xiàn)場更新。

打造安全的未來

在不斷的技術(shù)創(chuàng)新下網(wǎng)絡(luò)威脅也快速蔓延，構(gòu)建和維護網(wǎng)絡(luò)彈性對開發(fā)人員來說勢在必行。FPGA通過提供動態(tài)且適應(yīng)性強的硬件平臺和一系列強大的安全措施，在增強網(wǎng)絡(luò)彈性方面發(fā)揮著關(guān)鍵作用。

FPGA采用多種方法來減少攻擊面并降低風(fēng)險，使其成為現(xiàn)代網(wǎng)絡(luò)安全戰(zhàn)略的重要組成部分。FPGA旨在使組織能夠主動保護、檢測攻擊并從攻擊中恢復(fù)，是增強現(xiàn)代系統(tǒng)彈性的基石。

編輯：黃飛

?