該公司為關(guān)鍵基礎(chǔ)架構(gòu)提供高性能、高成本效益解決方案，確保無(wú)縫過(guò)渡到量子安全加密

Sitehop 是一家致力于提高網(wǎng)絡(luò)安全與性能的網(wǎng)絡(luò)安全技術(shù)公司。其 SAFE 系列產(chǎn)品線包括旨在保護(hù)關(guān)鍵網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)安全的硬件強(qiáng)制加密和解密系統(tǒng)。這些系統(tǒng)以其超低時(shí)延、高帶寬和極低功耗而著稱(chēng)。

Sitehop 的技術(shù)能以低時(shí)延實(shí)現(xiàn)安全數(shù)據(jù)傳輸。它能高效地連接不同網(wǎng)絡(luò)，并支持逐步過(guò)渡到后量子加密（ PQC ），而無(wú)需更換現(xiàn)有設(shè)備。其基于加密敏捷硬件的加密技術(shù)為企業(yè)網(wǎng)絡(luò)提供了超低時(shí)延和高性能加密，從而支持未來(lái)就緒性以及無(wú)縫過(guò)渡到后量子加密。

項(xiàng)目挑戰(zhàn)

Sitehop 的主要客戶包括電信公司、金融機(jī)構(gòu)、全球企業(yè)網(wǎng)絡(luò)等，他們需要為關(guān)鍵基礎(chǔ)架構(gòu)提供極低時(shí)延的加密。

隨著網(wǎng)絡(luò)攻擊變得越來(lái)越先進(jìn)，保護(hù)動(dòng)態(tài)數(shù)據(jù)至關(guān)重要。傳統(tǒng)的基于軟件的加密技術(shù)會(huì)降低數(shù)據(jù)傳輸速度，導(dǎo)致延遲。而且，隨著加密算法和標(biāo)準(zhǔn)快速變化，基于 ASIC（專(zhuān)用集成電路）的解決方案要求在需要更新時(shí)進(jìn)行整體系統(tǒng)更換。Sitehop 希望構(gòu)建一款更加靈活的解決方案，幫助客戶應(yīng)對(duì)不斷演進(jìn)的威脅。

解決方案

Sitehop 的 SAFE 系列是一種加密和解密系統(tǒng)，為保護(hù)關(guān)鍵網(wǎng)絡(luò)數(shù)據(jù)提供了一種全局、多租戶的網(wǎng)絡(luò)解決方案。Sitehop 為高速網(wǎng)絡(luò)提供后量子計(jì)算（ PQC ）抗性加密和 IPsec 兼容設(shè)備，能夠在單個(gè) 1U 機(jī)架空間內(nèi)以 835 納秒的時(shí)延處理 200 Gbps 全雙工帶寬。

SAFEcore 1000 具有可拆卸葉片。您可以在 1U 大小的服務(wù)器機(jī)架中安裝 2 個(gè) SAFEblade，其加密和解密時(shí)延小于 1 微秒。每個(gè)葉片可以有超過(guò) 4000 個(gè)連接。它還擁有一個(gè)云管理系統(tǒng)，配備用于監(jiān)控性能的集中式看板。

Sitehop 首席技術(shù)官兼聯(lián)合創(chuàng)始人 Ben Harper 表示：“我們的 SAFEcore 系統(tǒng)的一項(xiàng)優(yōu)勢(shì)是它基于 FPGA 技術(shù)而構(gòu)建，這使我們能夠?qū)⑵浯蛟斓梅浅９?jié)能。同類(lèi)解決方案的功率高達(dá) 2 千瓦，而我們僅用 150 瓦的功率即可為我們的兩個(gè)系統(tǒng)供電，并生成 400 Gbps 的總聚合吞吐量。我們的解決方案可以安裝到任何網(wǎng)絡(luò)中，提供您所需的安全性，而不會(huì)造成任何負(fù)面影響。它非常易于集成。我們已能掃除造成客戶目前尚未部署現(xiàn)代安全系統(tǒng)的所有原因。”

Sitehop 在其 SAFEcore 1000 產(chǎn)品中采用了搭載 AMD Virtex UltraScale+ FPGA 的 AMD Alveo U45N 自適應(yīng)加速卡。這種獨(dú)立的器件不需要主機(jī)計(jì)算機(jī)來(lái)運(yùn)作。Sitehop 設(shè)計(jì)了一款可實(shí)現(xiàn)高性能的定制 FPGA 解決方案。它包括用于配置的軟件以及用于全球部署的云網(wǎng)絡(luò)管理系統(tǒng)。客戶數(shù)據(jù)可以通過(guò) FPGA 實(shí)現(xiàn)超低時(shí)延和高性能。當(dāng)今的標(biāo)準(zhǔn)硬件加密功能通常使用非標(biāo)準(zhǔn)加密算法，或者會(huì)增加數(shù)據(jù)中心的空間需求。借助 SAFE 系列，Sitehop 能夠解決時(shí)延和能效問(wèn)題。

Harper 說(shuō)道：“我們的加密解決方案可以達(dá)到 100G，并且不會(huì)減慢網(wǎng)絡(luò)速度，這對(duì)于需要在全球企業(yè)網(wǎng)絡(luò)上實(shí)現(xiàn)安全的任何人來(lái)說(shuō)都非常重要。我們通過(guò)使用 FPGA 而非軟件來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全。一般而言，創(chuàng)建安全保護(hù)的防火墻或 SDWAN 設(shè)備是借助于使用 ASIC 進(jìn)行卸載的軟件來(lái)實(shí)現(xiàn)的。我們?cè)O(shè)計(jì)了一個(gè) FPGA 流水線，專(zhuān)門(mén)針對(duì)一項(xiàng)特定任務(wù)進(jìn)行了高度定制，以便能出色完成該任務(wù)。該解決方案還包含了控制 FPGA 數(shù)據(jù)路徑的管理軟件。除此之外，還有一個(gè)云網(wǎng)絡(luò)管理系統(tǒng)，能夠讓您在全球范圍內(nèi)部署該解決方案。”

隨著加密標(biāo)準(zhǔn)以空前的速度演進(jìn)，Harper 表示，AMD FPGA 提供了卓越的靈活性，使系統(tǒng)能夠主動(dòng)適應(yīng)新出現(xiàn)的威脅并保持領(lǐng)先于趨勢(shì)，從而實(shí)現(xiàn)真正的加密靈活性。Sitehop 提供了一種無(wú)縫解決方案，將傳統(tǒng)加密升級(jí)到最新的 PQC 標(biāo)準(zhǔn)，同時(shí)還使用了高能效硬件，其功耗遠(yuǎn)低于僅使用軟件的解決方案。硬件增強(qiáng)的安全功能提供了可信賴(lài)的系統(tǒng)，有助于防范漏洞。

Sitehop 首席技術(shù)官兼聯(lián)合創(chuàng)始人Ben Harper：“自 Sitehop 成立以來(lái)，我們一直在使用 AMD 產(chǎn)品。我非常喜歡 AMD FPGA 的某些功能，例如 SRL 和 UltraRAM。它們非常出色，并且能夠在很高的頻率下運(yùn)行。”

Harper 繼續(xù)說(shuō)道：“我們也一直得到了 AMD 的大力支持。這是真正的差異化優(yōu)勢(shì)。我們不必依靠第三方進(jìn)行組裝而后等待供應(yīng)鏈交付。”

設(shè)計(jì)成效

通過(guò)與 AMD 合作，Sitehop 的客戶能夠?qū)崿F(xiàn)超低時(shí)延的關(guān)鍵數(shù)據(jù)加密、增強(qiáng)的 SD-WAN/NGFW 性能，以及無(wú)縫切換到量子安全加密。該設(shè)備支持在同一平臺(tái)上同時(shí)使用傳統(tǒng)協(xié)議和 PQC 協(xié)議，避免了成本高昂的淘汰和更換周期。Harper 表示，Sitehop 基于硬件的加密技術(shù)以合理的成本提供了低時(shí)延、低功耗且領(lǐng)先的加密功能。

他還補(bǔ)充道：“我們的解決方案可以安裝到任何網(wǎng)絡(luò)中，提供您所需的安全性，而不會(huì)造成任何負(fù)面影響。它非常易于集成。我們已能掃除造成客戶目前尚未部署現(xiàn)代安全系統(tǒng)的所有原因。”

進(jìn)一步了解AMD Alveo U45N 加速卡，敬請(qǐng)?jiān)L問(wèn)產(chǎn)品專(zhuān)區(qū)。