訂閱電子報，掌握最新科技與產業趨勢
Lattice
2020/12/15
萊迪思推出搭載新型Mach-NX FPGA的第二代安全解決方案，用於下一代具有恢復力的網路系統
- 新增支援ECC 384和SPDM協定的Secure Enclave，同時提高系統控制自訂功能
- 在多個應用程式中支援硬體信任根、PFR和端對端供應鏈安全性，包括最新的產業標準伺服器平台
低功耗可程式化解決方案的領導者萊迪思半導體公司(Lattice Semiconductor Corporation, NASDAQ: LSCC)今日宣布，該公司推出其大獲成功的安全控制現場可程式化閘陣列(FPGA)系列的第二代：萊迪思Mach™-NX FPGA系列。Mach-NX FPGA基於2019年宣布推出的萊迪思MachXO3D™系列的功能建構，提供增強的安全功能和快速、高能效處理，以在未來的伺服器平台上以及計算、通訊、工業和汽車系統中部署即時硬體信任根(HRoT)。Mach-NX是一年來在萊迪思Nexus™ FPGA平臺上開發的第三個FPGA系列。
Moor Insights & Strategy創辦人兼總裁Patrick Moorhead表示：「試圖利用韌體漏洞的不良行為者與致力於設計具有安全功能和效能的伺服器平臺以制止前者的開發人員之間正展開拉鋸戰。有效保護系統需要即時HRoT，以及支援ECC 384等更強大的加密演算法和SPDM等新的可靠資料安全協定。我相信，像萊迪思的Mach FPGA系列這樣的技術，可以為希望有效保護其平台免受網路攻擊和IP竊取的伺服器原始設備製造商(OEM)簡化並加快這些技術的部署。」
萊迪思策略與行銷長Esam Elashmawi補充道：「保護系統免受未經授權的韌體存取不只是在啟動時建立HRoT。它還要求用於建置系統的元件在整個全球供應鏈中流通時不受影響。與我們的SupplyGuard安全服務所提供的額外保護相結合時，萊迪思Mach-NX FPGA可以在整個生命週期中保護系統：從元件開始，經過整個供應鏈、初始產品組裝、最終產品運輸、整合，並貫穿產品的整個使用壽命。」
Mach-NX FPGA採用Mach系列的系統控制功能建置，結合了「安全隔離區」（secure enclave，一種以硬體為基礎的進階384位元加密引擎，支援可重程式化的位元流保護）及邏輯單元(LC)和I/O區塊。「安全 隔離區」有助於保護韌體安全，而LC和I/O模組可支援系統控制功能，例如電源管理和風扇控制。Mach-NX FPGA可以驗證並安裝無線韌體更新，以使系統符合不斷演變的安全準則和協定。
Mach-NX FPGA的並行處理架構和雙重開機快閃記憶體組態提供檢測和從攻擊中復原所需的近暫態回應時間（效能水準超出MCU等其他HRoT平臺的能力）。Mach-NX FPGA將支援萊迪思Sentry™解決方案堆疊，該堆疊是自訂嵌入式軟體、參考設計、IP和開發工具的強大組合，可加快部署符合NIST平台韌體保護復原(PFR)指南(NIST SP-800-193)的安全系統。
Mach-NX系列的主要特性包括：
- 安全的系統控制 – Mach-NX FPGA的邏輯（多達1.1萬個LC）和高I/O數量（多達379個）可實現快速、安全的系統控制。萊迪思是系統控制可程式化邏輯領域的長期領導者。在當前的傳送伺服器平臺上，Mach FPGA的配售率超過80%。
- 強大的標準和協定合規性 – Mach-NX FPGA的384位元硬體加密引擎有助於快速、輕鬆地實作諸如ECC 384之類的領先加密技術以及NIST SP-800-193和MCTP-SPDM等產業標準安全協定。即將推出的伺服器平臺需要對這些協定的支援。
- 端對端供應鏈保護 – Mach-NX FPGA受萊迪思SupplyGuard™供應鏈安全訂閱服務支援。SupplyGuard透過在從製造時到透過全球供應鏈的運輸、系統整合和組裝、初始設定和部署的整個生命週期追蹤鎖定的萊迪思FPGA，讓OEM和原始設計製造商(ODM)安心無憂。
- 可快速客製化 – 萊迪思 Propel™設計環境可加快符合PFR要求客製化HRoT解決方案的設計。這款工具使用圖形化使用者介面(GUI)的開發環境，使開發人員能夠建置PFR解決方案，同時盡可能無需編寫RTL程式碼。 (新聞來源：Lattice 官網)
