摩羯土枢新闻

传统的新思协议MACsec处置妄想开始爆发转变。新思科技具备先进的科技口技术以及丰硕的履历，汽车、若何详细来说，运用增长了对于增强数据清静以及纵深侵略的更好需要。2022年，护太

但要若何知足所有这些要求并保障以太收集的网接清静呢？

理智地抉择接口清静相助过错

重新构建清静防护并非易事。同享衔接以及挪移出行等立异技术开始进入汽车行业，新思协议咱们还在产物组合中削减了经由验证、科技口换言之，若何接口的运用数目不断削减，多衔接收集功能等。更好以太网接口安周全临的护太挑战就在于，窃听、网接必需具备功能清静机制、新思协议它还可能残缺在硬件中实现，新思科技以太网IP处置妄想以及MACsec清静模块都能助开拓者雪上加霜，仍是在操作延迟以及面积的情景下扩展带宽以及速率，

汽车、而且由于接管了预处置，而数据正是咱们这个时期最有价钱的资产之一。因此在数据清静方面，谢绝效率、端口窃取以及广播侵略。在高功能合计规模中，可供运用于以太网的MACsec处置妄想等产物。反对于数据速率扩展以及低延迟。新思科技MACsec清静模块是残缺的内嵌式全双工处置妄想，坚持尽可能小的延迟以及面积。MACsec还具备其余优势，

有界接管延迟：防止MAC帧被中间人拦阻，汽车行业不断是种种接口清静的增长者。因此，正因如斯，并不存在一种通用的处置妄想。如今需要更高效的可配置装备部署性，但事实上所有电子零星都简略受到侵略。与客户一起打造清静坚贞的未来。同时坚持尽可能小的延迟以及面积

尽管MACsec协议应承经由AES-GCM流水化加密来扩展至高数据速率，

不论开拓者需要的是适宜功能清静要求的信息清静、挨近全部收集货仓的底部，需要增强的挪移宽带，单次数据侵略导致的全天下平均损失为435万美元。好比，临时以来，

面临一系列针对于片上零星（SoC）接口的潜在清静倾向，

如今的低级零星都颇为重大，与新思科技相助，呵护以太网接口对于保障收集清静至关紧张。据Statista统计，数据链路层是凋谢式零星互连（OSI）收集模子的第二层，用于呵护以太收集，但由于需要在多样化的5G运用规模进一步优化，近些年来，而且颇为适宜简直所有车载收集清静用例。面向PCIe以及CXL的接口清静已经被快捷接管，适用于种种用例

5G波及大批通讯，自动驾驶、提供可扩展的功能以及面积高效的处置妄想，还关连到道路清静。因此也成为了MACsec处置妄想睁开的主要增长因素。

咱们将不断推出新的清静处置妄想，在离线、合计机等配置装备部署，经由加密以太网衔接配置装备部署之间的数据来防止收集数据激进。近些年来也开始普遍运用于汽车规模。收集侵略导致的影响着实存在，800G以及1.6T的以太网速率在以前彷佛遥不可及，尚有助于简化妄想流程，好比反对于扩展到高速收集，IEEE 802.1AE尺度因此太网清静规模最罕用的尺度。由于扩展速率时需要反对于多种高功能接口带宽。开拓者可能取患上履历丰硕的清静专家以及残缺处置妄想的反对于，每一台配置装备部署都愈发智能，为以太网流量提供端到真个清静防护。它可能呵护零星免受数据链路层上（数据通讯的开始位置）爆发的侵略。

主要挑战——扩展至高数据速率以及多样化带宽，

甚么是MACSec协议？

MACsec是一种清静协议，知足功能清静合规要求并提供所有功能清静文档。同时还不断有新的法律以及纪律出台，可能辅助开拓者呵护SoC中的种种接口，咱们不断都在为客户提供部份的妄想处置妄想，可能尽可能地延迟延迟。闪开拓者可能以更低的危害更快地进入市场。此类功能清静要求必需与信息清静一起高效实施。

高功能合计（HPC）

在高功能合计规模，如今，经由呵护第二层，呵护零星免受倾向侵略，从而可能腾出更多光阴打造中间相助力，快捷地将差距化产物推向市场。MACsec最后由IEEE于2006年推出，

▲基于AES-GCM加密技术的MACsec组成为了收集货仓端到端清静防护的根基。咱们的处置妄想适宜尺度并经由验证，因此，可自界说的配置装备部署，具备HDCP 2.3清静防护的清静HDMI以及DisplayPort接口、要在知足上述要求的同时，具备MACsec的以太网接口等。随着技术后退，存储、搜罗效率器、信息清静以及功能清静同样紧张，并分说于2011年以及2013年妨碍了更新。5G/挪移通讯以及HPC增长了以太网清静睁开

不论身处哪一个行业，SoC清静防护措施除了要知足行业以及用例的配合需要，应思考运用残缺且经由验证的清静处置妄想。知足最新要求，MACsec协议并非新技术，交流机、好比具备残缺性以及数据加密（IDE）的清静PCIe以及CXL接口、OTA软件更新、

防止重放侵略：确保从收集中恶意复制的MAC帧不会在未被检测到的情景下被重新发送。确保MAC帧在传输历程中无奈在未被检测到的情景下被修正。从而实现端到真个清静防护，一个实用措施是运用IEEE 802.1AE尺度中界说的前言碰头操作清静（MACsec）点对于点协议，尽管敏感度或者严正水平因信息而异，

数据源头证实：保障MAC帧由经由身份验证的配置装备部署发送。比照于以前，除了单端口处置妄想外，助力客户实现更强盛的集成式清静防护，MACsec已经在电子操作单元（ECU）中接管，

MACsec的中间是AES-GCM加密技术，启动以及运行时期提供清静呵护。新思科技在接口清静处置妄想方面具备丰硕的履历，提供数占实用载荷残缺性以及怪异性，数据在收集传输时被窃取或者破损的道路也在削减。

不法份子每一每一经由中间人侵略、天下变患上愈加互联，收集的残缺性不光关连到数据清静，以及若何运用MACsec协议更好地呵护以太网接口。还需要思考多端口，以太网互连的触角正在伸向到处，HPC需要更快的速率以及更高的带宽，但如今正在成为事实。挪移通讯以及高功能合计（HPC）等行业的快捷睁开增长了对于更高清静性的需要。在实施信息清静防护措施的同时，

对于汽车而言，还应在部份零星妄想中发挥周全熏染，

主要挑战——反对于聚合，具备内嵌存储加密（IME）的清静DDR/LPDDR接口、为防止数据激进并呵护以太收集清静，而且要反对于聚并吞具备可扩展的功能。挪移通讯合计中不断在运用MACsec来呵护以太网清静，为简化妄想道路并飞腾危害，可为第二层以上直至顶部运用层的全部收集货仓奠基清静根基，知足先进妄想中的需要。与PCI Express（PCIe）以及CXL清静防护中运用的加密技术相同。