萊迪思半導體公司(NASDAQ:LSCC)推出最新版本的安全系統控制解決方案集合——Lattice Sentry 2.0,繼續履行其提供安全的網(wǎng)絡(luò )保護恢復系統控制解決方案的使命。該解決方案集合支持符合NIST平臺固件保護恢復(PFR)規范(NIST SP-800-193)并支持384位加密的下一代硬件可信根(HRoT)解決方案。新版本的Lattice Sentry為開(kāi)發(fā)人員提供高效安全的方式來(lái)快速實(shí)現強化的系統和加密應用,滿(mǎn)足目前和未來(lái)服務(wù)器平臺迅速增長(cháng)的安全性要求。該方案支持的固件安全特性可用于通信、計算、工業(yè)、汽車(chē)和智能消費電子市場(chǎng)。 云安全行業(yè)峰會(huì )(CSIS)由眾多云服務(wù)提供商組成,致力于尋求行業(yè)最佳的安全解決方案。CSIS在與開(kāi)放計算項目(OCP)共同撰寫(xiě)的一篇白皮書(shū)中提到:“固件是計算機系統、設備和相關(guān)基礎設施的重要入侵媒介。如果器件上電時(shí)執行的第一個(gè)代碼遭到破壞,那么整個(gè)系統都應被視為不安全。固件可能受到惡意攻擊而遭到破壞或無(wú)意中受到破壞! 萊迪思半導體安全業(yè)務(wù)副總裁Eric Sivertson表示:“對于大多數組織而言,緊跟不斷發(fā)展的網(wǎng)絡(luò )安全威脅將是一場(chǎng)持久戰。為了幫助他們跟上步伐,萊迪思致力于不斷改善Sentry的安全性、性能和易用性。作為服務(wù)器控制解決方案的長(cháng)期領(lǐng)導者,萊迪思的控制PLD是當前許多服務(wù)器中的最先啟動(dòng)/最后斷電的部件。通過(guò)Sentry解決方案集合,開(kāi)發(fā)人員可以使用萊迪思安全控制PLD為系統控制應用添加強大的固件安全特性,從而創(chuàng )建理想的硬件可信根平臺,驗證系統中所有固件實(shí)例的合法性! Sentry 2.0的主要特性包括: • 更強大的安全性能——Sentry解決方案集合支持Mach-NX安全控制FPGA和安全的Enclave IP模塊,能實(shí)現 384位加密(ECC-256/384和HMAC-SHA-384),更好地讓受到Sentry保護的固件防止未經(jīng)授權的訪(fǎng)問(wèn)。許多下一代服務(wù)器平臺都要求支持384位加密。 • 啟動(dòng)前身份驗證速度提高4倍——Sentry 2.0支持更快的ECDSA(40毫秒)、SHA(高達70 Mbps)和QSPI性能(64 MHz)。這些特性讓Sentry 2.0可以提供更快的啟動(dòng)時(shí)間,最大程度減少系統停機時(shí)間,并降低啟動(dòng)過(guò)程中遭受固件攻擊的風(fēng)險。 • 實(shí)時(shí)監控多達五個(gè)固件鏡像——為進(jìn)一步擴展基于萊迪思Sentry、符合PFR標準的硬件可信根的功能,該方案能夠在啟動(dòng)和運行過(guò)程中實(shí)時(shí)監控系統中多達五個(gè)主板部件。相比之下,基于MCU的安全解決方案缺乏足夠的處理性能,無(wú)法實(shí)時(shí)準確地監控如此多的組件。 了解更多上述萊迪思產(chǎn)品,請訪(fǎng)問(wèn): • http://www.latticesemi.com/zh-CN/LatticeSentry • www.latticesemi.com/zh-CN/Mach-NX |