9月2日,国内领跑的网络安全芯片提供商沐创集成电路携第一代DPU智能网卡亮相峰会。该网卡是国内唯一一款融合了网络与安全的智能网卡,该网卡的顺利推出,是沐创在网络控制器芯片市场上的厚积薄发,未来,沐创将为中国数字新基建安全快速发展提供更多助力。
网卡概述
沐创N10系列智能网卡是沐创依托清华大学集成电路学院,历经多年自主研发出的国内首创内生安全智能网卡,该系列网卡共有N10G-X2-DC/N10G-X4-QC两个型号,均可用于国内主流服务器网络接口连接,支持PCIe 3.0 * 8标准插槽,支持DPDK,支持虚拟化,该系列智能网卡全部内置了沐创自主知识产权的高速安全引擎和可重构网络处理器,实现了网络安全协议卸载和网络处理协议加速,既能保证服务器高速通信,又能保证数据通信的安全。作为国内唯一融合国密算法的智能网卡,目前已经广泛应用于党政,金融,能源,电力,交通,教育等国家重要基础设施建设,全力保证国家重要基础设施自主可控建设和安全运营。
内生安全,智能互联
网卡详解之三大优势,为固件/软件升级带来无限可能
相较传统网卡,沐创此次推出的N10系列智能网卡在架构、性能和可靠性方面均有亮眼表现。
#
架构灵活
N10系列智能网卡基于沐创SoC芯片设计,具备可编程的灵活特性,专注网络和安全领域加速与卸载。
#
性能优异
N10系列智能网卡具有高带宽、高吞吐、低时延等特性,运行稳定且功耗低,可实现芯片级加密/解密功能。
#
产能可靠
沐创已完成量产型智能网卡产品线建设,并能提供网络加速软件套件,产能稳定,交期优秀;N10系列智能网卡支持4*10G光口、2*10G光口、2*25G光口、2*40G光口,网卡形态多元化。
网卡详解之六大特色,为不同应用场景提供丰富方案
基于相同的硬件架构,N10系列网卡可提供包括标准网卡模式、安全智能网卡模式、软件定义网卡模式等在内的多种模式,满足不同的应用场景需求。
在密码算法加速应用中,N10系列网卡基于SM2算法数据签名,可实现主机数据传输可追溯;基于SM4算法可实现对报文内容进行全链路加密,实现密文传输。
在区块链安全应用中,针对区块链具有的数据隐私安全、支持匿名计算、计算数据同态加密、公开透明等特点,N10系列网卡火力全开,各个击破:利用高冗余的数据库保障信息的完整性;利用密码学原理进行数据验证,保证不可篡改;利用证书签发、数据签名、数据验签、数据加密等方式,确保交易无法抵赖和破坏,并尽量保护记录的隐私性;利用多私钥进行访问权限控制。
在安全协议卸载应用中,N10系列网卡具备的传输层、网络层、链路层加密技术,保障卸载IKE信息到硬件网卡、IPSec/SSL报文加解密、网络二到四层加密等功能的顺利实现,此外高达40Gb/s的加密处理能力和算法自定义特性确保了N10系列网卡的功能实现。
在可信计算应用中,基于沐创自主研发的真随机数发生器,N10系列网卡可确保信息系统主客体可信,实现可信计算功能;可保障主体对客体合理操作的管理权限,实现访问控制功能。
在防火墙功能应用中,N10系列网卡支持五元组报文过滤,且可基于五元组设置黑白名单。在实际应用过程,可根据定义的规则对经过防火墙(网卡)的流量进行筛选,并根据关键字确定筛选出的流量如何进行下一步操作。
在安全防护应用中,相较普通网卡存在的透传网络攻击信息,直接威胁服务器主机问题,N10智能安全网卡技术可实现网络攻击隔离和防护,实现真正的门卫式保护。无论是基于流量的抗ping DDOS攻击,还是逐包分析抵御泛洪攻击,亦或是协议侦听设置网络拦阻规则,N10系列网卡均能完美实现;此外,还可提供10G线速 ping 响应回复。
关于沐创
无锡沐创集成电路设计有限公司(以下简称“沐创”)是一家集成电路设计科技企业,公司成立于2018年12月,依托清华大学微电子所,与清华大学无锡应用技术研究院微纳电子与系统芯片实验室展开紧密合作,专注于可重构可编程系统芯片的研发和销售,主要产品包括密码安全芯片和智能网络控制器芯片。旨在成为面向云、网、端的可重构安全加速和智能网络芯片优质提供商。