案例背景 Case Background

某行业用户需在野外巡检、应急指挥等移动场景下，实现多网络环境的安全接入与数据交互。传统笔记本或加固终端在复杂电磁环境、极端温差条件下稳定性不足，且多网口并行接入时缺乏有效的网络隔离与审计能力，存在跨网数据渗漏风险。该用户亟需一款集多网接入、网络隔离、环境适应于一体的便携式安全终端，在移动中构建可靠的安全网络节点。

解决方案 Solution

部署“白虎·巡疆”安全网络终端。终端以 FPGA 为核心处理芯片，搭载高性能 A33 处理器，内置三网口及 RNDIS USB 网卡，支持有线网络多链路并行接入与隔离；集成 ESP32 WiFi 模块与外置天线接口，可在无有线网络环境下建立安全无线链路。LCD 显示屏实时展示系统状态与网络信息，便携箱体集成提手、天线及防摔结构，并支持高低温环境运行。

应用成效 Application Effectiveness

• 多网并行：三网口加 USB 网卡，支持多链路同时接入与隔离。
• 无线扩展：内置 WiFi 模块与外置天线，灵活适应移动场景。
• 环境适应：通过高低温环境测试，在极端温差下稳定运行。
• 便携设计：一体化箱体使现场部署与移动运维更加高效。

案例背景 Case Background

某数据中心需在核心网络边界部署安全网关，对进出流量进行深度检测与访问控制，同时要求设备具备高可靠性与扩展能力。传统设备在多网口并行处理、大容量日志存储及长期不间断运行方面存在瓶颈，难以持续应对海量日志审计与高频流量检测。

解决方案 Solution

“白虎·铁壁”采用标准 1U 机架式设计，搭载工业级单板电脑和 Xilinx FPGA 芯片，形成异构计算架构。多路千兆与百兆网口支持多网络域隔离和流量管控；板载 SATA 接口支持 2.5 英寸硬盘扩展。设备集成 VGA、USB、高效散热与 AC-DC 电源模块，并经过 CPU、DRAM 和网口传输速率等老化测试。

应用成效 Application Effectiveness

• 工业级可靠：工业级单板电脑与 Xilinx FPGA 支持 7×24 小时运行。
• 多网隔离：多路网口支持多网络域安全隔离与精细化管控。
• 大容量存储：SATA 接口满足海量日志审计与归档需求。
• 全链路验证：出厂前完成多维度老化测试。

案例背景 Case Background

某金融支付机构的核心密码机需抵御物理层面的入侵攻击。传统密码设备在机箱被非法开启时缺乏有效的密钥自毁机制，密钥一旦通过物理手段被提取，整个密码体系将面临风险，因此需要“存、感、防、毁”四位一体的硬件防护。

解决方案 Solution

“白虎·金甲”采用半高半长 PCIe 标准尺寸，搭载 XILINX ARTIX-7 XC7A100T FPGA 和 PCIe x4 工业级接口。板载 32KB 非易失 SRAM 密钥区，断电后可保持数据 5 年以上并支持毫秒级清除。温度、震动、红外、倾角、通断与防拆行程开关共同感知异常；WNG8 高速数字物理噪声源最多支持 32 片并行采集，随机数速率可达 640Mbps。

应用成效 Application Effectiveness

• 多维感知：多类传感器构建全方位物理环境监测。
• 密钥持久：32KB 非易失 SRAM 断电保持 5 年以上。
• 即时响应：异常开启可毫秒级触发密钥清除。
• 海量熵源：并行噪声源为高强度密码应用提供随机性基础。

案例背景 Case Background

某国防科研单位需在计算平台中部署硬件级加密解密能力，要求加密运算不占用系统资源、密钥管理自主可控，并在设备被非法拆解时自动清除密钥。软件加密依赖操作系统安全，通用加密卡则往往缺乏物理防护机制。

解决方案 Solution

“白虎·锐锋”采用半高半长 PCIe 标准尺寸，内置高速数字物理噪声源芯片，为会话密钥、协议随机数和初始向量提供不可预测的熵源。板载 32KB 独立密钥存储区，支持扇区级读写；防拆传感器在异常开启时毫秒级清除密钥。锂电池管理单元保证断电后防拆功能持续生效，标准 PCI-Express 接口兼容 Windows、Linux 及中标麒麟。

应用成效 Application Effectiveness

• 硬件级密码：真随机数序列为密码应用提供可靠熵源。
• 密钥安全：32KB 专用存储区支持 10 万次以上擦写。
• 断电防护：锂电池单元维持防拆监测持续生效。
• 即插即用：标准 PCIe 接口兼容国产及通用计算平台。