线速数据包输入处理技术

随着因特网的高速发展 ,因特网主干需要具备多业务能力的 G位、甚至 T位路由器 .这就使得数据包输入处理成为主干路由器的瓶颈 .线速数据包输入处理不仅对因特网主干路由器有重要意义 ,同时还可以应用在多层交换机、高速防火墙、高速入侵检测系统中 .综述了近年来数据包输入处理的最新研究进展 ,详细分析了线速数据包输入处理的关键问题和解决方案 .最后 。

线速取余的分段递归查表机制

线速处理是核心路由器的关键性能需求,在ATM线路接口的硬件设计中,需要进行G比特级的线速取余运算。在对线速取余的实现进行了研究后,利用对2取余的简便性,将被除数进行分段,同时结合递归查表的方式,提出一种具有一般性的对非2取余的分段式递归查表机制,解决了G比特级线速取余的问题,并在IPv6核心路由器中得到了应用。

核心路由器中G比特级线速除法的硬件实现

为解决核心路由器中需要硬件实现G比特级线速除法的问题,在对线速除法的硬件实现进行分析的基础上,利用对2n除法的简便性,提出了将被除数进行分段和递归查表的思想,设计了一种具有一般性的对非2n除法的分段式递归查表机制,硬件实现了G比特级线速除法,该机制在节约硬件设计资源的同时,具有良好的收敛性能,并成功用于IPv6核心路由器的设计之中。

网御“威五”安全网关打造至臻安全

2013年网御星云推出“威五”真万兆线速安全网关（简称网御威五），该产品在641518Byte多种数据包、TCP／UDP／HTTP多种协议混杂的网络环境下。具有防火墙、防病毒、入侵防御、内容过滤等全功能打开时的10Gbit／s全时线速处理能力，实现了10Gbit／s的安全处理能力和10GE的网络处理能力无缝对接，用户在部署10GE网络时不必再担心投入和产出不成正比。

网御威五安全网关的技术创新

网御星云“精五”、“强五”系列安全网关拥有广泛的业界知名度，2013年网御星云又推出“威五”系列安全网关（以下简称：网御威五），该产品凭借大量全新技术，达到惊人的每u高度40Gb／s线速（简称PPU，每U性能）超高性能指标，并且具有全功能打开时的10Gbps全威胁检测线速处理能力，最低网络延迟3us。

基于静态行为特征的计算机病毒识别方法

病毒行为属性中的非典型特征会对病毒识别带来一定干扰,影响最终识别结果的可靠性,为此,提出基于静态行为特征的计算机病毒识别方法研究。利用API调用序列获取病毒在计算机中的行为特征,通过在熵值化处理的特征中加入时钟,确定特征与API操作状态之间的对应关系,得到病毒的静态行为特征,运用数据包线速处理的方式计算出待识别目标的Hash值,以其依据确定对待测目标跟踪的线程,匹配跟踪结果与提取到的静态行为特征之间的关系,实现对计算机病毒的识别。通过实验测试该方法的应用效果,结果表明,所提方法对病毒的识别率均值可达到97.32%,误报率和漏报率的均值分别为1.20%和1.47%,三项指标均优于对比方法,具有良好的识别效果。

新一代防火墙技术探索

近年来,网络病毒、黑客攻击肆虐,网络系统的安全性受到严重的威胁,而当前的防火墙技术已明显落后于安全形势的需要,而一些较先进的防火墙技术又为国外一些企业所垄断。本文从市场需求出发,对传统的防火墙的工作原理和存在的不足作了一定程度的剖析,并从技术层面对新一代防火墙的工作原理及应达到的技术要求作了一定的阐述。

网御威五打造至臻安全

不久前，网御星云推出“威五”真万兆线速安全网关（以下简称：网御威五），该产品在64～1518字节多种数据包、TCP／UDP／HTTP多种协议混杂的网络环境下，具有防火墙、防病毒、入侵防御、内容过滤等全功能打开时的10Gb／s全时线速处理能力，实现了10Gb／s的安全处理能力和10GE的网络处理能力无缝对接，用户在部署10GE网络时不必再担心投入和产出不成正比。