Semantic D2D Gateway Firewalls for Multi-Tenant Chiplet NoC Resource Isolation
تقترح هذه الورقة جدار حماية لبوابة (D2D) دلالية لشبكات (NoCs) متعددة المستأجرين تعتمد على الرقائق، والتي تعزل الموارد بفعالية وتستعيد زمن التأخير الحميد من خلال فرض فحوصات سياسة شاملة على قانونية زوج القوالب، وملكية العناوين، وحالات البروتوكول، وحقب إعادة التشغيل، مع إثبات عدم وجود حالات إيجابية أو سلبية كاذبة وضآلة في التكاليف العتادية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
لم تعد الحواسيب الفائقة الحديثة تُبنى ككتلة واحدة ضخمة من السيليكون، بل أصبح المهندسون يجمعونها مثل مجموعات "ليغو" (LEGO) الراقية، حيث يتم تركيب قطع أصغر ومتخصصة تسمى "الشرائح المجمعة" (chiplets). قد تحتوي هذه القطع على معالجات، أو ذاكرة، أو مسرعات متخصصة، وتكون جميعها محشورة بإحكام داخل غلاف واحد. ولجعلها تعمل كآلة واحدة، تتواصل هذه القطع عبر نظام طريق سريع داخلي معقد يُعرف باسم "الشبكة على شريحة" (network-on-chip). هذا النظام سريع للغاية، لكنه يفرض نوعاً جديداً من الثغرات الأمنية. في الماضي، إذا حاولت قطعة من الكمبيوتر إرسال رسالة إلى مكان خاطئ، كان عليها عبور لوحة مادية أو سلك طويل، مما يمنح النظام وقتاً لملاحظة ذلك وإيقافه. أما الآن، ولأن كل شيء محشور بالقرب من بعضه البعض، يمكن لرسالة مارقة أن تدخل الطريق السريع المشترك وتبدأ في استهلاك المساحة والسرعة قبل أن يدرك النظام وقوع الخطأ. هذه مشكلة حرجة للحوسبة السحابية والبحث العلمي، حيث يتشارك مستخدمون مختلفون نفس الجهاز القوي، ويمكن لخطأ واحد من مستخدم أو تصرف خبيث أن يبطئ عمل الجميع.
اقترح باحثون في جامعة الهندسة المعلوماتية في الصين حلاً لهذه المشكلة من خلال بناء نقطة تفتيش ذكية عند المدخل تماماً لهذا الطريق السريع الداخلي، وأطلقوا عليها اسم "جدار حماية البوابة الدلالية" (semantic gateway firewall). تخيل حارس أمن عند باب مبنى مكاتب مزدحم، لا يكتفي فقط بالتحقق من بطاقة الهوية الخاصة بك، بل يتحقق أيضاً من هويتك، ووجهتك، وما إذا كنت تحمل تصريحاً صالحاً للاجتماع المحدد الذي تدعي حضوره. في عالم "الشرائح المجمعة"، يجلس هذا الحارس تماماً حيث تتصل الشريحة بالشبكة الرئيسية. وقبل السماح لأي حزمة بيانات بدخول النظام المشترك، يقوم جدار الحماية بفحص مجموعة من التفاصيل المرفقة بها؛ حيث يتحقق مما إذا كانت الشرائح المرسلة والمستقبلة مسموح لها بالتحدث مع بعضها البعض، وما إذا كانت البيانات متجهة إلى منطقة الذاكرة الصحيحة المملوكة لذلك المستخدم تحديداً، وما إذا كانت الرسالة تتبع قواعد المحادثة الصحيحة، مثل امتلاك طابع زمني حديث لإثبات أنها ليست إعادة تشغيل لرسالة قديمة.
اختبر الفريق هذه الفكرة باستخدام عمليات محاكاة حاسوبية مفصلة قامت بنمذجة بيئة متعددة المستخدمين مع خمسة أنواع مختلفة من أنماط حركة المرور. لقد أنشأوا سيناريو قام فيه "طرف سيء" بحقن رسائل غير قانونية مصممة لعرقلة الشبكة. بدون جدار الحماية، تسببت هذه الرسائل غير القانونية في ارتفاع الوقت الذي تستغرقه البيانات المشروعة للسفر من متوسط 34 دورة تقريباً إلى ما يقرب من 200 دورة، وهو تباطؤ هائل من شأنه أن يشل الأداء. وعندما قام الباحثون بتفعيل جدار الحماية الدلالي الخاص بهم، نجح في حظر الرسائل غير القانونية قبل دخولها إلى الطريق السريع. وكانت النتيجة أن حركة المرور المشروعة تدفقت بسلاسة مرة أخرى، مع عودة وقت سفرها إلى 34 دورة الأصلية. وقد أثبت ذلك أن إيقاف حركة المرور السيئة عند الباب أكثر فعالية بكوة من محاولة تنظيفها بعد أن تسببت بالفعل في الازدحام.
ومع ذلك، فإن مجرد حظر حركة المرور ليس كافياً إذا كان النظام فظاً للغاية. أراد الباحثون معرفة ما إذا كان بإمكان جدار الحماية الخاص بهم أن يكون ذكياً بما يكفي للتمييز بين رسالة سيئة وأخرى جيدة عندما تبدوان متشابهتين جداً. أجروا اختباراً محدداً حيث تشاركت الرسائل القانونية وغير القانونية نفس الخصائص الأساسية، مثل نفس نقاط البداية والنهاية. فشلت الأساليب الأمنية القديمة والأبسط التي كانت تتحقق فقط من نقاط البداية والنهاية تماماً في هذا السيناريو، حيث سمحت بمرور الرسائل السيئة. أما جدار الحماية الدلالي الجديد، الذي فحص التفاصيل الأعمق مثل الحالة الداخلية للرسالة وحداثتها، فقد رصد كل رسالة غير قانونية بينما سمح بمرور جميع الرسائل القانونية. وفي هذه الاختبارات، حظر النظام مئات الانتهاكات دون أي خطأ، مما يعني أنه لم يحظر أبداً رسالة جيدة ولم يسمح أبداً لرسالة سيئة بالتسلل.
ولضمان إمكانية بناء هذه الفكرة في أجهزة حقيقية، صمم الباحثون المنطق الخاص بجدار الحماية هذا واختبروه على مكتبة تصميم شرائح قياسية. ووجدوا أن الدوائر الإضافية المطلوبة لإجراء هذه الفحوصات كانت صغيرة بشكل مفاجئ، حيث لم تشغل سوى أقل من 60 ميكرومتر مربع من المساحة على الشريحة. كما أن الوقت الذي استغرقه المنطق لاتخاذ قرار كان أقل من جزء من مليار من الثانية، وهو ما يكفي لمواكبة السرعات العالية للمعالجات الحديثة. يشير هذا إلى أن إضافة طبقة الأمان هذه لا تتطلب تغييراً جذرياً في تصميم الشريحة أو تضحية كبيرة في السرعة. يوضح هذا العمل أنه من خلال وضع نقطة تفتيش ذكية ودقيقة التفاصيل عند نقطة الدخول لنظام الشرائح المجمعة، يمكن للمهندسين حماية الموارد المشتركة للحواسيب عالية الأداء، مما يضمن أن تصرفات مستخدم واحد لا يمكنها تعطيل عمل الآخرين.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.