基于IXP2800和VxWorks的嵌入式病毒防火墙实现

针对隐蔽在网络流量中的攻击,提出了基于Intel IXP2800网络处理器和VxWorks的嵌入式病毒防火墙(embedded anti-virus firewall)实现方案。该方案将硬件包过滤技术与应用层病毒实时防护相结合,底层数据包的实时响应、过滤转发等处理均由IXP2800的微引擎完成,而使XSCALE主处理器更专注于高层协议的病毒扫描过滤。实验数据表明,这种实现方案运行稳定,具有良好的性能指标。

基于宽带接入服务器的分布式安全审计系统

用宽带接入服务器(BAS)作为分布式审计代理实现城域网(MAN)上的主动式安全审计系统.提出一种新的硬件包过滤机制(HPF)以适合系统的需要.BAS上的路由转发机制从"一次路由,多次交换"改为"一次审计,多次通过".采用基于时间推理机的算法完成对UDP访问的审计.系统在试验网络中进行了测试,显示了很好的审计处理性能.