Table of Contents

Понимание криптографии на основе FPGA

Полевые программируемые затворные массивы (FPGA) представляют собой полупроводниковые устройства, которые могут быть сконфигурированы заказчиком или конструктором после изготовления, что позволяет создавать аппаратно-определяемые логические схемы, оптимизированные для конкретных рабочих нагрузок. В отличие от интегральных схем с фиксированными функциями приложений (ASIC), FPGA могут быть переконфигурированы даже после развертывания, что делает их уникальным образом подходящими для развивающихся требований безопасности. В криптографических приложениях FPGA сочетают в себе высокоскоростную обработку, физическую безопасность и адаптивность, необходимую для обновления алгоритмов без замены аппаратного обеспечения. Основное преимущество заключается в реализации криптографических примитивов непосредственно в аппаратном обеспечении, минуя слои абстракции, которые замедляют программное шифрование на процессорах общего назначения.

Криптография на FPGA включает программирование программируемых логических блоков устройства, ресурсов межсоединения и срезов цифровой обработки сигналов (DSP) для выполнения шифрования, дешифрования, хеширования, цифровых подписей и операций обмена ключами. Языки описания оборудования (HDL), такие как VHDL и Verilog, наряду с инструментами синтеза высокого уровня (HLS), алгоритмы моделей на уровне передачи регистра. Результатом является выделенный аппаратный конвейер, который обрабатывает данные с массивным параллелизмом, минимальными накладными расходами на инструкции и предсказуемым временем - характеристики, которые программное обеспечение, работающее на процессорах, не может соответствовать.

Поскольку логика инстанцируется в кремнии, реализация FPGA может затвердевать криптографические границы от атак, использующих уязвимости программного обеспечения. Атаки боковых каналов могут быть смягчены с помощью реализаций схем постоянного времени, генерации шума или двухрельсовых логических методов, которые возможны только на аппаратном уровне. Модули root-of-trust на основе FPGA могут проверять целостность прошивки, управлять безопасной загрузкой и защищать критические ключи в хранилище с защитой от взлома в ткани или во внешних безопасных элементах, создавая многоуровневую архитектуру безопасности от уровня транзистора до уровня приложения.

Основные преимущества безопасности на основе FPGA

Переход от чистой криптографии программного обеспечения к безопасности с ускорением FPGA обусловлен конкретными требованиями к производительности, задержке и физической защите. Следующие атрибуты объясняют, почему FPGA выбираются для самых требовательных приложений безопасности в разных отраслях.

Параллельная обработка и повышенная пропускная способность

В отличие от процессоров, которые выполняют криптографические раунды последовательно, FPGA может разворачивать шифровые раунды и дублирующие процессоры для одновременной обработки нескольких блоков данных. Для Advanced Encryption Standard (AES) конвейерная конструкция FPGA может достигать пропускной способности в несколько гигабит в секунду, выделяя отдельные логические блоки для каждого раунда шифра. Этот параллелизм выходит за рамки объемного шифрования: хэш-функции, умножение точек эллиптической кривой и решетчатая полиномиальная арифметика выигрывают от возможности инстанцировать несколько вычислительных блоков на одном кристалле. Современные высокопроизводительные FPGA от AMD (Xilinx) и Intel (Altera) содержат тысячи срезов DSP и миллионы логических ячеек, что позволяет использовать совокупную криптографическую пропускную способность, превышающую 400 Гбит/с для определенных алгоритмов. Эта производительность имеет решающее значение для шифрования сети в высокоскоростных межсоединениях центров обработки данных, магистральных маршрутизаторах и инфраструктуре 5G, где агрегированные требования к пропускной способности подавля

Реконфигурируемость и крипто-универсальность

Полевой программируемый характер FPGA позволяет организациям быстро реагировать на вновь обнаруженные уязвимости, обновления протоколов или принятие постквантовых алгоритмов. Крипто-модуль, реализованный в FPGA, может обновляться через прошивку битового потока без замены физического устройства, обеспечивая крипто-проворность, необходимую для систем длительного срока службы в аэрокосмической, оборонной и промышленной системах управления. Эта гибкость также позволяет одному и тому же FPGA выполнять несколько ролей - действуя как прокси TLS во время пикового трафика, а затем как аппаратный модуль безопасности для управления ключами - путем загрузки новой конфигурации по требованию. Частичное перенастройка позволяет перепрограммировать подмножество ткани, в то время как остальная часть продолжает работать, позволяя обновления безопасности с нулевым временем простоя. Эта возможность особенно ценна в системах, где патчи безопасности должны применяться без прерывания критически важных операций.

Физическая безопасность и сопротивление тампера

Когда криптографические ключи обрабатываются исключительно в программном обеспечении, они часто находятся в основной памяти, что делает их восприимчивыми к атакам холодной загрузки или к передаче вредоносного прямого доступа к памяти (DMA). В FPGA ключи могут храниться в выделенной ОЗУ с поддержкой батареи или зашифровываться в памяти конфигурации с помощью чип-уникальной защиты ключа, предоставляемой предохранителями безопасности производителя. Современные FPGA включают физически неклонируемые функции (PUF), которые генерируют уникальные кремниевые отпечатки пальцев, что позволяет надежно идентифицировать устройство и устанавливать корень доверия без хранения статического ключа в энергонезависимой памяти. Злоумышленники сталкиваются со значительными препятствиями, извлекая секреты, потому что логика распределена по ткани и может быть разработана для самоустранения при обнаружении физического вторжения. Активные слои экрана, детекторы сбоев напряжения и датчики температуры могут быть интегрированы в дизайн FPGA для обнаружения и реагирования на вмешательство в режиме реального времени.

Детерминированная низкая задержка

Системы реального времени, такие как автомобильные тормоза по проводам, авионика и контроллеры промышленной безопасности, требуют криптографических операций с фиксированной, известной задержкой. Программные решения на многозадачных операционных системах вводят переменные задержки из-за планирования и обработки прерываний. Процессоры безопасности на основе FPGA демонстрируют детерминированное время, потому что данные перемещаются по фиксированному трубопроводу без промахов кэша или переключателей контекста. Эта предсказуемость необходима для чувствительных ко времени сетей и критически важных для безопасности приложений, где криптографическая операция должна выполняться в гарантированном окне. Автоматические шлюзы, реализующие аутентификацию сообщения от транспортного средства до всего (V2X), требуют задержки, измеренной в микросекундах, а не миллисекундах, требование, которое может удовлетворить только аппаратное ускорение.

Эффективность мощности для встроенных систем

FPGA могут обеспечить значительно лучшую производительность на ватт для криптографических рабочих нагрузок, чем процессоры общего назначения. Устраняя инструкции и декодируя накладные расходы, хорошо оптимизированная конструкция FPGA может вычислять такое же количество криптографических операций, используя часть мощности процессора, работающего с программным шифрованием. Низкоэнергетические FPGA, такие как FPGA от Lattice Semiconductor и Microchip, позволяют использовать модули безопасности с батарейным питанием, которые должны поддерживать зашифрованные коммуникации в течение длительных периодов без подзарядки. Эта энергоэффективность делает FPGA привлекательными для шлюзов IoT, портативных военных радиостанций и периферийных устройств ИИ, где ограничены бюджеты мощности.

Сценарии реальных приложений

Гибкость и производительность FPGA привели к их внедрению в самых разных системах, ориентированных на безопасность, от национальной обороны до повседневных интернет-транзакций. Каждое приложение использует различное сочетание преимуществ, изложенных выше.

Военная и аэрокосмическая безопасная связь

Программно-определяемые радиостанции и терминалы спутниковой связи часто используют FPGA для реализации криптографии 1 типа и пользовательских волн. Возможность обновления алгоритмов шифрования через обновление битового потока в поле неоценима для миссий, где замена физического оборудования невозможна. Помимо массового шифрования, FPGA могут реализовывать протоколы предотвращения помех, скачок частоты и низкую вероятность перехвата волн, которые должны обрабатываться с чрезвычайной скоростью и минимальной задержкой. Радиационно-толерантные варианты FPGA, предназначенные для космических приложений, включают тройную модульную избыточность и коррекцию ошибок для поддержания целостности состояния безопасности, несмотря на одномерные нарушения, вызванные космическим излучением. Такие системы, как Объединенная тактическая радиосистема (JTRS) и современные спутниковые группировки, полагаются на криптографическую обработку на основе FPGA для защиты связи в спорных электромагнитных средах.

Центр обработки данных Криптографические ускорители

Облачные провайдеры и гипермасштабные центры обработки данных развертывают карты ускорителя FPGA, такие как карты на основе платформ AMD Alveo или Intel Agilex, для разгрузки криптографических рабочих нагрузок с серверных процессоров. Обзор технологии безопасности Xilinx описывает, как смарт-НИК на основе FPGA могут одновременно запускать TLS-окончание, массовое шифрование IPsec и сжатие, освобождая ядра процессора для логики приложений. Это снижает общую стоимость владения и улучшает пропускную способность при сохранении изоляции ключа сеанса между арендаторами. Примеры Microsoft Project Catapult и AWS F1 продемонстрировали жизнеспособность облачных служб безопасности на основе FPGA в масштабе. В этих средах FPGA действует как программируемая плоскость данных, которая может адаптироваться к изменяющимся требованиям шифрования без замены аппаратного обеспечения, способность, которую не могут сопоставить статические ASIC.

Модули безопасности аппаратного обеспечения (HSM)

HSM — это специализированные устройства, которые управляют цифровыми ключами, выполняют криптографические операции и обеспечивают соблюдение политик доступа. Использование FPGA в качестве основного процессора позволяет HSM получать сертификацию FIPS 140-2 или FIPS 140-3 с помощью границы безопасности, закрепленной за аппаратным обеспечением. Логика FPGA может быть разделена на изолированные друг от друга регионы, что позволяет использовать многопользовательские ключевые хранилища, где ключевой материал каждого арендатора обрабатывается в специальной песочнице. У таких организаций, как Thales и Utimaco, есть линейки продуктов, которые используют программируемую логику для удовлетворения требований к финансовым услугам, правительству и здравоохранению. Возможность обновлять криптографические алгоритмы в полевых условиях без замены оборудования продлевает срок службы этих устройств, обеспечивая более низкую общую стоимость владения в течение жизненного цикла развертывания.

IoT и защита устройств Edge

Краевые вычислительные узлы и шлюзы IoT часто работают в физически открытых средах, что делает их мишенями для взлома. FPGA с интегрированными системами жестких процессоров могут защищать загрузку, аутентифицировать данные датчиков и устанавливать зашифрованные ссылки в облако без добавления отдельной ИС безопасности. Маломощные FPGA от Lattice Semiconductor или Microchip обеспечивают убедительное решение для модулей безопасности с батарейным питанием, которые требуют обновления протокола по воздуху. В кратком отчете о безопасности Intel Intel подчеркивает, как FPGA используются в автомобильных шлюзах для аутентификации сообщений от транспортного средства до всего (V2X) с временем отклика наносекундного уровня. В промышленных сценариях IoT FPGA могут внедрять безопасные механизмы обновления прошивки, которые проверяют криптографические подписи перед применением новых конфигураций, предотвращая загрузку вредоносного кода на развернутые устройства.

Автомобильная и функциональная безопасность

Современные транспортные средства содержат более 100 электронных блоков управления (ECU), подключенных CAN, LIN, Automotive Ethernet и другими автобусами. FPGA сидят у шлюза, выполняя аутентификацию сообщений, шифрование и обнаружение вторжений при соблюдении требований функциональной безопасности ISO 26262. Способность аппаратного обеспечения выполнять несколько функций безопасности одновременно, не вмешиваясь друг в друга, имеет решающее значение в этой области. Например, один FPGA может обрабатывать безопасную проверку загрузки, шифрование трафика в реальном времени и обнаружение аномалий одновременно, уменьшая количество компонентов и поверхность атаки электронной архитектуры транспортного средства. Автомобильные дизайнеры все чаще обращаются к FPGA для их способности быть перенастроенными после развертывания, позволяя обновлять безопасность, поскольку новые угрозы появляются в течение 10-15 лет жизни транспортного средства.

5G Сеть безопасности

Базовые станции 5G и элементы базовой сети требуют криптографической обработки с чрезвычайно высокой скоростью передачи данных с жесткими границами задержки. FPGA развернуты в инфраструктуре 5G для обработки шифрования AES для трафика на плоскости пользователя, защиты целостности для передачи сигналов на плоскости управления и управления ключами для аутентификации устройства. Гибкость FPGA позволяет сетевым операторам обновлять алгоритмы безопасности по мере развития стандартов 5G, не заменяя дорогостоящее оборудование базовой станции. Открытые архитектуры RAN, которые способствуют совместимости между поставщиками, полагаются на ускорение на основе FPGA для удовлетворения требований к производительности при сохранении возможности настройки реализации безопасности на краю.

Популярные криптографические алгоритмы на FPGA

Практически любой симметричный, асимметричный или хеш-алгоритм может быть нанесен на ткань FPGA.Некоторые реализации стали эталонными проектами для бенчмаркинга и образования, обеспечивая основу для производственных систем.

Проектирование и развитие Workflow

Создание надежного решения безопасности FPGA включает в себя больше, чем просто написание кода HDL. Дизайнеры должны решать ряд инженерных задач, жизненный цикл и сертификацию, чтобы гарантировать, что конечный продукт соответствует требованиям безопасности.

Языки описания аппаратного обеспечения и синтез высокого уровня

Традиционные HDL (VHDL, Verilog, SystemVerilog) предлагают тонкое управление временем и использованием ресурсов, но требуют глубокого аппаратного опыта. Инструменты синтеза высокого уровня (HLS) от AMD (Vitis HLS) и Intel (HLS Compiler) позволяют переводить алгоритмические описания C/C++ в RTL, ускоряя разработку для команд, разбирающихся в программном обеспечении. Однако HLS может вводить неэффективность, которая влияет на устойчивость боковых каналов, требуя проверки безопасности генерируемой логики. Дизайнеры, преследующие стандарты сертификации, такие как FIPS 140-3, часто предпочитают ручную оптимизацию HDL для критических криптографических функций для обеспечения постоянного времени выполнения и предсказуемого поведения времени.

Управление жизненным циклом безопасности

Модуль безопасности на основе FPGA должен быть снабжен исходным криптографическим материалом во время производства, обновлен в полевых условиях и в конечном итоге выведен из эксплуатации. Безопасные методы цепочки поставок имеют решающее значение для предотвращения взлома битового потока, который может ввести бэкдоры или уязвимые конфигурации. Многие поставщики предлагают зашифрованную загрузку битового потока, где FPGA расшифровывает свою конфигурацию с помощью уникального для устройства ключа, предварительно запрограммированного в eFuses. В сочетании с удаленной аттестацией это гарантирует, что устройство запускает только аутентичное прошивочное программное обеспечение. NIST SP 800-193 предоставляет рекомендации по отказоустойчивости прошивки платформы, которым часто следуют разработчики FPGA, указывая требования к восстановлению от повреждения прошивки и обнаружению несанкционированных модификаций.

Преодоление сложности и стоимости дизайна

Платы разработки FPGA, лицензии на синтез и пакеты проверки могут быть дорогими. В то время как стоимость единицы высокопроизводительных FPGA может быть выше, чем решение только для программного обеспечения, общая стоимость владения часто уменьшается при учете экономии энергии и устранении специализированных спинов ASIC безопасности. Дизайнеры смягчают сложность путем повторного использования криптографических IP-ядер, предоставляемых поставщиком, и путем частичной перепрограммировки, которая позволяет перепрограммировать подмножество ткани, в то время как остальные продолжают работать, позволяя обновляться в реальном времени с нулевым временем простоя. Инструменты FPGA с открытым исходным кодом, такие как SymbiFlow и nextpnr, уменьшают барьеры для входа для небольших команд, хотя они могут еще не поддерживать расширенные функции безопасности, необходимые для сертифицированных развертываний.

Проверка и проверка

Критические для безопасности конструкции FPGA требуют строгой проверки за пределами функционального тестирования. Дизайнеры должны подтвердить, что реализация свободна от временных боковых каналов, что ключевой материал не может просачиваться по непреднамеренным путям и что конструкция ведет себя правильно при атаках с впрыском неисправности. Формальные инструменты проверки могут доказать такие свойства, как выполнение в постоянное время и изоляция памяти. Тестирование на основе моделирования с моделями впрыска неисправности помогает обеспечить безопасность конструкции при воздействии атак сбоев или экстремальных температур. Для сертифицированных систем доказательства проверки должны быть документированы и прослеживаться до требований безопасности, указанных в профиле защиты.

Стандарты и сертификаты безопасности на основе FPGA

Развертывание криптографии на основе FPGA в регулируемых отраслях требует соблюдения стандартов, регулирующих криптографические реализации и безопасность оборудования. Стандарт FIPS 140-3, поддерживаемый NIST, определяет требования к криптографическим модулям, включая физическую безопасность, управление ключами и операционную среду. Модули на основе FPGA могут достигать проверки FIPS 140-3 на уровнях безопасности от 2 до 4, в зависимости от реализованных механизмов защиты от несанкционированного вмешательства. Рамочная основа Common Criteria обеспечивает еще один путь к сертификации, с профилями защиты, определенными для конкретных случаев использования, таких как HSM и безопасные загрузочные реализации. Дизайнеры, осуществляющие сертификацию, должны документировать весь жизненный цикл разработки, от требований через проверку и продемонстрировать, что реализация FPGA соответствует указанным функциональным требованиям безопасности. Руководящие принципы устойчивости прошивки NIST SP 800-193 особенно актуальны для систем на основе FPGA, которые должны восстанавливаться после повреждения прошивки или несанкционированной модификации.

Сравнение FPGA безопасности с другими аппаратными подходами

Поучительно позиционировать FPGA вместе с другими аппаратными платформами безопасности, чтобы понять, где каждая из них превосходит и где существуют компромиссы. Каждая платформа привносит различные сильные стороны в стек безопасности, и выбор зависит от конкретных требований приложения.

  • ASIC: Обеспечивает самую высокую производительность и самую низкую стоимость единицы в масштабе, но негибки после изготовления. Обновления алгоритмов требуют нового чипа, что делает их непригодными для приложений, где угрозы развиваются быстрее, чем циклы обновления оборудования. FPGA предлагают промежуточную область с программируемостью поля, принимая немного более низкую производительность на порядки большей гибкости.
  • Доверенные модули платформы (TPM): Выделенные микроконтроллеры, которые реализуют фиксированный набор функций, таких как хранение ключей, измерения и аттестация. FPGA могут включать в себя функциональность TPM при добавлении пользовательского ускорения для системы хоста, обеспечивая более интегрированное решение безопасности. Однако TPM стандартизированы, недороги и хорошо понятны, что делает их подходящими для приложений, которые требуют только базовых функций безопасности.
  • Безопасные микроконтроллеры и безопасные элементы:] недорогие устройства с низким энергопотреблением с закаленными наборами криптографических инструкций. Они подходят для ограниченных узлов IoT, где требования к пропускной способности скромны. FPGA выбираются, когда этим узлам нужна более высокая пропускная способность, более сложные алгоритмы или возможность обновлять криптографические реализации по воздуху.
  • CPU/GPU с доверенными средами исполнения (TEE): Intel SGX, AMD SEV и Arm TrustZone изолируют выполнение программного обеспечения внутри процессора. Несмотря на свою мощь, они по-прежнему полагаются на микроархитектуру процессора и прошивку, которые оказались уязвимыми для атак побочного канала и спекулятивного исполнения. FPGA может выступать в качестве физически отдельного якоря доверия, не подверженного спекуляции CPU, обеспечивая более сильную границу изоляции для чувствительных криптографических операций.

Проблемы и ограничения

Несмотря на свои преимущества, решения безопасности на основе FPGA сталкиваются с несколькими проблемами, которые должны решать дизайнеры. Кривая обучения для разработки аппаратного обеспечения круче, чем разработка программного обеспечения, требующая опыта в цифровой логике и закрытия времени, что редко встречается в более широком сообществе инженеров безопасности. Сложность программирования FPGA означает, что ошибки проектирования могут вводить уязвимости, которые трудно обнаружить при тестировании. Безопасность Bitstream сама по себе вызывает беспокойство: если ключи шифрования конфигурации скомпрометированы, злоумышленник может перепроектировать криптографическую реализацию или загрузить вредоносные конфигурации. Риски цепочки поставок также существуют, поскольку поддельные FPGA могут не иметь функций безопасности подлинных устройств. Дизайнеры должны внедрить процедуры проверки цепочки поставок, включая криптографическую аутентификацию компонентов, чтобы смягчить эти риски. Наконец, стоимость высокопроизводительных FPGA может быть непомерно высокой для потребительских приложений большого объема, где ASIC или безопасные микроконтроллеры остаются более экономичными.

Новые тенденции и будущие направления

Исследования и тенденции в отрасли указывают на растущую роль FPGA как в традиционной, так и в безопасности следующего поколения. Несколько разработок заслуживают мониторинга, поскольку они будут определять будущее криптографии на основе FPGA.

Постквантовое ускорение криптографии:] По мере подготовки организаций к квантово-способному противнику, для обработки увеличенных размеров ключей и алгоритмической сложности без нагрузки на основные процессоры развертываются ускорители на основе FPGA. Врожденный параллелизм решетчатой арифметики делает FPGA естественными, и ожидается, что стандартизированные сертифицированные IP-ядра PQC станут доступными в течение следующих нескольких лет. Ранние бенчмарки показывают, что реализации FPGA алгоритмов PQC могут превзойти реализации на основе процессора по факторам от 10 до 100 в зависимости от конкретного алгоритма и аппаратной платформы.

Гомоморфное шифрование и конфиденциальные вычисления:] Полностью гомоморфное шифрование (FHE) позволяет вычислять зашифрованные данные, но его массивные вычислительные требования в настоящее время делают его непрактичным для многих приложений. Прототипы FPGA продемонстрировали многообещающие возможности в ускорении многочленных операций, необходимых для FHE, с некоторыми реализациями, достигающими улучшений порядка величины по сравнению с подходами на основе процессора. Архитектура конфиденциальных вычислений на основе FPGA может однажды позволить облачным клиентам обрабатывать данные, никогда не подвергая простой текст главному процессору, позволяя аналитику конфиденциальности и машинное обучение в ненадежных средах.

AI-Enhanced Anomaly Detection: FPGA уже служат в качестве движков вывода для нейронных сетей. В контексте безопасности они могут запускать облегченные модели машинного обучения непосредственно на сетевых шаблонах трафика для обнаружения вторжений или аномалий утечки по боковым каналам в реальном времени. То же устройство, которое завершает TLS, может проверять дешифрованные полезные нагрузки и отмечать подозрительные шаблоны без выгрузки во внешний сервис, уменьшая задержку и устраняя необходимость в отдельном аппаратном обеспечении мониторинга.

Инструменты FPGA с открытым исходным кодом и интеграция RISC-V: Движение аппаратного обеспечения с открытым исходным кодом производит FPGA-инструменты (SymbiFlow, nextpnr) и мягкие процессорные ядра RISC-V, которые работают на ткани FPGA. Эта демократизация позволяет исследователям безопасности создавать пользовательские, проверяемые защищенные процессоры с криптографическими ускорителями, плотно связанными с конвейером процессора. Результатом является прозрачный корень доверия, где каждый транзистор может быть исследован, снижая риск скрытых бэкдоров. Такие проекты, как OpenTitan, уже создают кремниевый корень с открытым исходным кодом доверительных конструкций, которые могут быть реализованы на FPGA для прототипирования и производства малообъемных.

Интеграция с 5G и Edge Computing: По мере созревания сетей 5G FPGA будут играть все большую роль в обеспечении безопасности инфраструктуры периферийных вычислений, которая поддерживает приложения с низкой задержкой. Платформы с несколькими выходами (MEC) требуют криптографического ускорения как для трафика на плоскости пользователя, так и для передачи сигналов управления, а FPGA могут обеспечить гибкость, необходимую для поддержки нескольких сетевых срезов с различными требованиями безопасности.

Заключение

Криптография и решения безопасности на основе FPGA занимают стратегическую промежуточную позицию между программируемостью программного обеспечения и производительностью аппаратного обеспечения с фиксированной функцией. Их уникальная способность ускорять алгоритмы посредством массивного параллелизма, адаптироваться к новым угрозам посредством реконфигурации и защищать ключи на уровне кремния делает их краеугольным камнем современной безопасной инфраструктуры. От разгрузки TLS и HSM-ключей для центров обработки данных до военных радиостанций и шлюзов IoT FPGA укрепляют аппаратный корень доверия к постоянно расширяющемуся спектру приложений. По мере того, как постквантовые алгоритмы переходят в основное использование, а конфиденциальные вычисления становятся стандартным требованием, роль FPGA будет продолжать расти. Инженеры, которые инвестируют в навыки проектирования безопасности FPGA сегодня, будут хорошо расположены для создания устойчивых, высоконадежных систем безопасности завтрашнего дня. Сочетание гарантий безопасности на уровне аппаратного обеспечения, модернизации поля и ускорения улучшений производительности гарантирует, что FPGA останутся критической технологией для защиты данных и связи во все более враждебном ландшафте угроз.