該公司為關(guān)鍵基礎(chǔ)架構(gòu)提供高性能、高成本效益解決方案，確保無縫過渡到量子安全加密

Sitehop 是一家致力于提高網(wǎng)絡(luò)安全與性能的網(wǎng)絡(luò)安全技術(shù)公司。其 SAFE 系列產(chǎn)品線包括旨在保護關(guān)鍵網(wǎng)絡(luò)動態(tài)數(shù)據(jù)安全的硬件強制加密和解密系統(tǒng)。這些系統(tǒng)以其超低時延、高帶寬和極低功耗而著稱。

Sitehop 的技術(shù)能以低時延實現(xiàn)安全數(shù)據(jù)傳輸。它能高效地連接不同網(wǎng)絡(luò)，并支持逐步過渡到后量子加密（ PQC ），而無需更換現(xiàn)有設(shè)備。其基于加密敏捷硬件的加密技術(shù)為企業(yè)網(wǎng)絡(luò)提供了超低時延和高性能加密，從而支持未來就緒性以及無縫過渡到后量子加密。

項目挑戰(zhàn)

Sitehop 的主要客戶包括電信公司、金融機構(gòu)、全球企業(yè)網(wǎng)絡(luò)等，他們需要為關(guān)鍵基礎(chǔ)架構(gòu)提供極低時延的加密。

隨著網(wǎng)絡(luò)攻擊變得越來越先進，保護動態(tài)數(shù)據(jù)至關(guān)重要。傳統(tǒng)的基于軟件的加密技術(shù)會降低數(shù)據(jù)傳輸速度，導致延遲。而且，隨著加密算法和標準快速變化，基于 ASIC（專用集成電路）的解決方案要求在需要更新時進行整體系統(tǒng)更換。Sitehop 希望構(gòu)建一款更加靈活的解決方案，幫助客戶應(yīng)對不斷演進的威脅。

解決方案

Sitehop 的 SAFE 系列是一種加密和解密系統(tǒng)，為保護關(guān)鍵網(wǎng)絡(luò)數(shù)據(jù)提供了一種全局、多租戶的網(wǎng)絡(luò)解決方案。Sitehop 為高速網(wǎng)絡(luò)提供后量子計算（ PQC ）抗性加密和 IPsec 兼容設(shè)備，能夠在單個 1U 機架空間內(nèi)以 835 納秒的時延處理 200 Gbps 全雙工帶寬。

SAFEcore 1000 具有可拆卸葉片。您可以在 1U 大小的服務(wù)器機架中安裝 2 個 SAFEblade，其加密和解密時延小于 1 微秒。每個葉片可以有超過 4000 個連接。它還擁有一個云管理系統(tǒng)，配備用于監(jiān)控性能的集中式看板。

Sitehop 首席技術(shù)官兼聯(lián)合創(chuàng)始人 Ben Harper 表示：“我們的 SAFEcore 系統(tǒng)的一項優(yōu)勢是它基于 FPGA 技術(shù)而構(gòu)建，這使我們能夠?qū)⑵浯蛟斓梅浅９?jié)能。同類解決方案的功率高達 2 千瓦，而我們僅用 150 瓦的功率即可為我們的兩個系統(tǒng)供電，并生成 400 Gbps 的總聚合吞吐量。我們的解決方案可以安裝到任何網(wǎng)絡(luò)中，提供您所需的安全性，而不會造成任何負面影響。它非常易于集成。我們已能掃除造成客戶目前尚未部署現(xiàn)代安全系統(tǒng)的所有原因。”

Sitehop 在其 SAFEcore 1000 產(chǎn)品中采用了搭載 AMD Virtex UltraScale+ FPGA 的 AMD Alveo U45N 自適應(yīng)加速卡。這種獨立的器件不需要主機計算機來運作。Sitehop 設(shè)計了一款可實現(xiàn)高性能的定制 FPGA 解決方案。它包括用于配置的軟件以及用于全球部署的云網(wǎng)絡(luò)管理系統(tǒng)。客戶數(shù)據(jù)可以通過 FPGA 實現(xiàn)超低時延和高性能。當今的標準硬件加密功能通常使用非標準加密算法，或者會增加數(shù)據(jù)中心的空間需求。借助 SAFE 系列，Sitehop 能夠解決時延和能效問題。

Harper 說道：“我們的加密解決方案可以達到 100G，并且不會減慢網(wǎng)絡(luò)速度，這對于需要在全球企業(yè)網(wǎng)絡(luò)上實現(xiàn)安全的任何人來說都非常重要。我們通過使用 FPGA 而非軟件來實現(xiàn)網(wǎng)絡(luò)安全。一般而言，創(chuàng)建安全保護的防火墻或 SDWAN 設(shè)備是借助于使用 ASIC 進行卸載的軟件來實現(xiàn)的。我們設(shè)計了一個 FPGA 流水線，專門針對一項特定任務(wù)進行了高度定制，以便能出色完成該任務(wù)。該解決方案還包含了控制 FPGA 數(shù)據(jù)路徑的管理軟件。除此之外，還有一個云網(wǎng)絡(luò)管理系統(tǒng)，能夠讓您在全球范圍內(nèi)部署該解決方案。”

隨著加密標準以空前的速度演進，Harper 表示，AMD FPGA 提供了卓越的靈活性，使系統(tǒng)能夠主動適應(yīng)新出現(xiàn)的威脅并保持領(lǐng)先于趨勢，從而實現(xiàn)真正的加密靈活性。Sitehop 提供了一種無縫解決方案，將傳統(tǒng)加密升級到最新的 PQC 標準，同時還使用了高能效硬件，其功耗遠低于僅使用軟件的解決方案。硬件增強的安全功能提供了可信賴的系統(tǒng)，有助于防范漏洞。

Sitehop 首席技術(shù)官兼聯(lián)合創(chuàng)始人Ben Harper：“自 Sitehop 成立以來，我們一直在使用 AMD 產(chǎn)品。我非常喜歡 AMD FPGA 的某些功能，例如 SRL 和 UltraRAM。它們非常出色，并且能夠在很高的頻率下運行?！?/p>

Harper 繼續(xù)說道：“我們也一直得到了 AMD 的大力支持。這是真正的差異化優(yōu)勢。我們不必依靠第三方進行組裝而后等待供應(yīng)鏈交付?！?/p>

設(shè)計成效

通過與 AMD 合作，Sitehop 的客戶能夠?qū)崿F(xiàn)超低時延的關(guān)鍵數(shù)據(jù)加密、增強的 SD-WAN/NGFW 性能，以及無縫切換到量子安全加密。該設(shè)備支持在同一平臺上同時使用傳統(tǒng)協(xié)議和 PQC 協(xié)議，避免了成本高昂的淘汰和更換周期。Harper 表示，Sitehop 基于硬件的加密技術(shù)以合理的成本提供了低時延、低功耗且領(lǐng)先的加密功能。

他還補充道：“我們的解決方案可以安裝到任何網(wǎng)絡(luò)中，提供您所需的安全性，而不會造成任何負面影響。它非常易于集成。我們已能掃除造成客戶目前尚未部署現(xiàn)代安全系統(tǒng)的所有原因?！?/p>

進一步了解AMD Alveo U45N 加速卡，敬請訪問產(chǎn)品專區(qū)。