随着网络技术的发展,整个市场继续向融合的全IP (互联网协议)网络演进,很多以前只是在设想中出现的技术逐渐变成了现实。例如,移动网络采用会话发起协议将有助于实现网络的融合,并将实现在 IP 网络上更轻松的实时通信,从面向话音优化服务转变为基于分组的架构。该架构将实现多种不同媒体类型的无缝整合。此外,正在演进中的网络还支持多媒体通信,使用户能够在任何位置或者采用任何网络连接形式互相通信,从而为用户提供更多选择。下一代网络需要开放的、基于 IP 的网络,而且该网络需要提供新的设施,以实现多媒体通信、身份管理和用户移动性。
事实上,由于IP技术应用的增加,会出现更多的安全漏洞,每个新设施都将引入潜在的安全漏洞,目前常见的安全漏洞主要有:窃听,窃取资源,身份信息窃取或冒用,通过“服务拒绝”攻击而干扰下一代网络基础设施或者连接的系统和设备,拦截资源用于犯罪或破坏目的等等。 随着网络安全形势的日益严峻,而下一代网络的架构必须能够解决这些漏洞。运营商必须保护下一代网络,监控安全和防止服务拒绝攻击将成网络运营商任务的重要一部分。在网络演进过程中,防止潜在的安全漏洞需要融合到新基础设施的大部分组件中。在IP网络基础设施的每个“层面”都要考虑安全因素:媒体、控制、应用、数据以及管理。此外,不同的用户类别需要不同的安全级别:无线移动用户、居民用户、大型办公室和小型办公室。 不难看出,下一代网络基础设施必须在每个层面包含对安全漏洞的防护措施。所以外部接口的安全都必须得到保障,无论是与客户设备的接口或其它 IP 网络(包括互联网)的接口。下一代网络基础设施的每个部分都需要“加固”,以防止入侵和服务拒绝攻击。所有漏洞控制和通信业务都需要加密。随着整个市场继续向融合的全IP (互联网协议)网络演进,原始设备制造商(OEM)们面临着如何开发可靠的网络和器件的挑战。
飞思卡尔DSP迎接安全挑战
为了迎接这些挑战,全球领先的半导体公司——飞思卡尔半导体宣布推出面向MSC8144系列(高性能的 可编程 DSP 平台)的集成安全加速和创新代码保护机件。其中新型的MSC8144E器件可以为固定和移动接入网络中广泛使用的安全协议提供硬件加速功能,而最新的 MSC8144EC 则可通过帮助防止复制或克隆嵌入式软件来保护OEM 软件和知识产权。(图1:MSC9144E芯片)
图1 (略)
事实证明,MSC8144 的灵活性、低功率和超高的性能极具吸引力,客户需求在持续攀升。市场反响显示,该器件非常适合用于应对当今大容量基础设施设备制造商的需求和所面临的挑战。MSC8144、MSC8144E和MSC8144EC 器件可以大幅度提高有线和无线基础设施系统中媒体网关、基站以及代码转换应用的系统密度。这些器件还为有线基础设施应用(如电信级中继、基础设施VoIP媒体网关、高端企业IPBX及电视会议服务器)提供了理想的 DSP 解决方案。MSC8144支持的无线应用包括面向3G WCDMA、TD-SCDMA的无线基带处理板卡、WiMAX 基站、无线语音代码转换、IP 多媒体子系统(IMS)网关以及无线网络控制器中的二层处理。 (图2:MSC8144E结构框图)
图2 (略)
MSC8144E/MSC8144EC先进特性
全IP网络要求对基础设施进行重大修改,以通过支持新的标准化安全功能来保护语音和数据呼叫。MSC8144E和MSC8144EC 器件自带的安全功能使它们可以支持要求具备多个功率优化的高速DSP 内核的性能及数据加密的解决基础设施应用。集成的安全引擎技术可以在无需加重 DSP 内核负载的情况下处理密集的安全性算法,从而提供很高的吞吐量和精确的实时操作。在 MSC8144E 内部执行这些安全算法将使系统具备很高的可扩展特性,并且无需使用昂贵的外部逻辑器件就可完成这些任务。 MSC8144E和MSC8144EC 器件中的嵌入式安全引擎基于飞思卡尔的安全协处理器产品线。它为全部四个高性能嵌入式 DSP 内核提供高效而无缝的支持,而且可以执行广泛使用的安全协议要求的单通道加密和认证。该安全引擎支持 DES、3DES、Kasumi-F8、MD-5、SHA-1/2、AES 128-256、HMAC和ARC-4 数据加密算法,并提供公共密钥交换(PKE)和随机号码生成器(RNG)。此外,它还提供一种CodeWarrior 工具套件来全面支持安全扩展。
除了数据加密外,MSC8144EC还可以通过 用于OEM的专用加密密钥来在硬件中实施一种代码保护机制。这种功能有助于防止在未经授权的器件上运行OEM 软件程序,或防止未经授权的实体复制或修改这些程序。MSC8144E和MSC8144EC的针脚和封装与现有的MSC8144兼容,这使现有的客户可以轻松升级他们的系统。这两种器件基于飞思卡 尔先进的90纳米绝缘体上单晶硅薄膜(SOI,silicon on insulator)处理技术,嵌入了四个StarCore SC3400 DSP内核,各以高达1GH的速度运行,因此性能相当于一个4GHz 单核DSP。MSC8144、MSC8144E和MSC8144EC 集成了10.5兆字节的嵌入式内存、双 RISC QUICCEngine技术以及高速分组接口(如 Serial RapidIO、Utopia/ATM 和双吉比特以太网),同时保持了极具竞争力的成本和每信道功率包层 。
通 过发布面向全IP网络、带有多种高级安全功能的新产品MSC8144E和MSC8144EC多核 DSP 器 件,飞思卡尔再一次证明了它对数字基础设施市场的承诺。3.5G和4G无线设备及运营商有线设备的发展将要求全IP功能,飞思卡尔在这方面将继续保持其领先地位。 |