MACsec IP核大幅提升数据中心安全性

作者:Paul Dillien
High Tech Marketing公司顾问
paul@high-tech-marketing.co.uk
Tom Kean博士
Algotronix公司总经理
tom@algotronix.com

数据中心设备设计人员将结合采用基于FPGA的内核来提供安全的高性能以太网链路。

云存储和IT 服务外包对IT 经理而言极富吸引力,因为这不仅能降低成本,而且还可减轻支持工作。然而有一个大的顾虑就是,这样做会使敏感数据流出公司防火墙外,造成安全隐患。这种顾虑是完全可以理解的,因为信息对于许多公司而言是最宝贵的资产,无论是会计、客户还是制造相关的数据。

而现在,设备制造商能够通过使用赛灵思基于FPGA 的解决方案来提高性能和安全水平。满足以太网新标准MACsec 要求的Algotronix 综合安全子系统采用基于赛灵思FPGA 的高性能、低时延、高能效IP 核。

公司信息: 

FPGA上的MACsec IP提高数据中心安全性

(摘抄和节选自最新一期的Xcell杂志

By Paul Dillien and Tom Kean, PhD

保护信息的典型策略是当数据在网络中传递和在数据中心内流动的时候,对数据进行加密处理。万一数据被未经授权的嗅探链接拦截了,加密处理能保证数据不可读。理论上,数据也必须被授权来保证完整性。消息授权机制被设计来侦听原始加密数据在何处发生改变,不管这个改变是由传输错误导致,还是出于获得优势的目的而被黑客恶意篡改而导致。

以太网标准的流行推动了成本的下降,使其更有吸引力,这种良性循环也确保以太网继续成为选择中的2层技术。尽管如此,在一些年之前,规范中并没有关于加密的相关内容,以致把这项工作留给IPsec之类的技术来完成,而IPsec运行在通信协议栈的上层。

公司信息: