OCTEON处理器上实现国密SM2算法整体优化方案研究

SM2椭圆曲线公钥密码算法的核心运算是椭圆曲线上点乘算法,因此高效实现SM2算法的关键在于优化点乘算法。对椭圆曲线的点乘算法提出从底层到高层逐层优化的整体方案。上层算法使用带预计算的modified-w NAF算法计算点乘,中间层使用a=-3的Jacobian投影坐标系计算点加和倍点,底层基于OCTEON平台的大数乘加指令使用汇编程序实现模乘算法。最终在OCTEON CN6645处理器上实现该算法,实验结果表明:SM2数字签名速度提高了约540%,验证提高了约72%,加密提高了169%,解密提高了61%。

基于OCTEON平台的网络数据检测系统实现

文中介绍网络多核处理器OCTEON的硬件架构特点,在此基础上,针对当前网络数据内容的检测遇到的问题,设计并实现了一种基于OCTEON多核平台的检测系统.该系统包含了对数据包的预处理、检测和响应全部组件,对该系统的性能测试表明,关键信息识别率高,处理速度快,系统的实现对在大流量环境下的网络数据检测、处理系统有很高的应用价值.

基于Octeon多核网络处理器的IPv6联动IPS研究与设计

对基于Octeon多核网络处理器的新一代IPv6高速网络联动入侵防御系统进行研究,设计了新型联动入侵防御原型.系统基于Octeon多核的高速处理,并结合了IPv6网络中入侵的新特点.在基于入侵检测规则库规则匹配技术的基础上,运用新型的协议分析技术和基于流的检测技术,在Octeon多核间分配控制层与数据层的不同执行,采用命名块机制进行多核间通信,通过数据层核向控制层核的反馈,实现了流处理及协议分析模块与控制模块的高速联动.系统实现了Gbps级的高速入侵检测与联动防御处理.

基于OCTEON的千兆入侵防御系统

随着计算机技术和通信技术的进步,网络已经成为我们学习、生活与工作不可或缺的一部分。但是随着安全漏洞的不断被发现与黑客的技巧及破坏力不断提高,网络安全频繁受到挑战。在基于OCTEON的硬件平台下,设计并实现了一种基于专用多核的千兆入侵防御系统,该系统包含了入侵防御中的数据包预处理、检测以及响应全部组件,实验表明,该系统在千兆环境下具有较好的实用性。

Imagination的ClearCall^(TM) VoIP应用现可支持Cavium的OCTEON~ Ⅲ多核处理器

Imagination Technologies宣布,Imagination的ClearCall VoIP应用已可支持Cavium广受欢迎的OCTEONⅢ CN70XX/CN71XX系列多核MIPS64处理器。这套集成的解决方案是专为OEM/ODM和服务提供商所设计,让他们能够快速地为家庭、中小企业（SMB）和初级企业市场提供高质量的Vo IP电话与服务网关--而这些正是OCTEON III处理器目前已广泛部署的市场。

基于OCTEON的多核平台上数据流量负载均衡算法比较

随着移动互联网的飞速发展,数据业务需求猛增,流量急剧增加,移动运营商对网络流量监控的性能要求越来越高,在流量监控的数据输出过程中如何选择合适的算法进行负载均衡也将影响到流量监控的性能。本文主要在基于OCTEON的多核平台上采用了一种软硬件结合的负载均衡改进算法,并与传统的纯软件算法的进行了比较。

EoC带宽增强方案的设计和实现

为提升使用EPON+EoC方案进行双向化改造后的有线电视网络用户的下行带宽效果,提出EoC带宽增强方案。在原有EoC通道基础上,通过新增QAM通道,统一管理、分配和使用新增的QAM通道资源和原有的EoC通道资源,并通过调整新增资源数量实现渐进扩容。基于OCTEON CN5860多核网络处理器平台设计并实现该方案中的核心设备,即融合通道网关。性能测试结果表明,该设备单个处理核心可以提供920 Mb/s的吞吐量,具有良好的可扩展性。

基于多核处理器的网络入侵检测系统的设计与实现

在深入研究和分析OCTEON多核处理器技术和入侵检测系统的基础上,设计并实现了一种基于更强处理能力CPU的网络入侵检测系统(NIDS)。系统主要分为控制平台和检测系统两大模块。控制平台方便、强大,通过命令将检测引擎和指定的核绑定,即便检测系统在运行也能完成两者的交互,实现检测引擎在多个核上的运行。通过设定每个数据包流经所有的核,每个核上进行不同的规则匹配检测,实现网络入侵检测的并行处理,满足了NIDS高性能高效率的要求。