基于NetChannel技术的UTM架构设计

针对目前UTM产品应用层数据处理所导致的性能下降的问题,分析两种流行的UTM解决方案,使用NetChannel技术构建UTM体系架构,解决基于多核/多处理器下、UTM体系架构中的网络性能瓶颈以及延迟增大的问题。对于解决应用层安全问题,提出一种新的架构设计。     

从单一到统一的“威胁管理”

新兴的混合型攻击威胁着电子政务网络，如何让政府信息更安全，UTM应运而生。[编者按]     

UTM--网络安全之集大成者

一、UTM推出的背景随着网络和应用技术的日益发展、变化,网络威胁也随之愈呈凶猛之势发展,攻击方式已经从简单的网络层攻击升级到多层次的混合型攻击,例如近些年来给全球网络造成严重影响的蠕虫病毒,就是结合了病毒、黑客、木马等技术,利用系统和应用程序的漏洞进行攻击和传播,     

安全接入平台中多核UTM的防病毒引擎设计与实现

提出了一种基于多核的防病毒引擎的设计模型,并根据此模型实现了一款包含防病毒引擎的多核UTM（Unified Threat Management,统一威胁管理系统）,经过测试表明,此款多核防病毒引擎的实现与传统防病毒引擎相比性能优异,可满足业务专网安全接入平台中的病毒防御需求。     

面向多核处理器的视频编码并行加速算法综述

视频编码算法复杂度的提高,对处理器性能提出了更高的需求,多核处理器为媒体数据处理提供了有力的平台。分析了视频编码标准算法的特点,总结视频编码加速的方法,按照对称多核处理器、不对称多核处理器以及混合式多核处理器的分类,介绍基于多核处理器的并行视频编码设计方法以及典型例子;总结基于多核处理器进行视频编码设计可能遇到的问题,并指出了未来的研究方向。     

UTM：抵御混合攻击的盾牌

现代社会推崇时尚,网络安全偏爱UTM。UTM领域正掀起多核CPU热门话题。然而,在工业界衡量一个好的设计模式,不是一味地采用高端器件,而是要用前沿的理念、成熟的技术、较低的成本、先进的器件取得满意的结果。本文经过比较分析,阐述了当UTM融合多种技术,将硬件（包括多核）、ASIC处理器、安全软件和更新服务四结合的优化组合,符合当前网络和内容安全的动态发展趋势。     

应用层防护的实时化与一体化

随着一些主动实时防护技术和统一威胁管理UTM技术的出现,网络及应用层的信息安全保护呈现出实时化与一体化的趋势。     

ArborNetworks威胁管理系统减缓应用层攻击

ArborNetworks最近发布了安全与传输流监测平台ArborPeakflowSP5．1版,该平台加强了DNS服务保护以及IPv6可见性和安全性。同时,Arbor宣布将推出40G版本的集成威胁管理系统（TMS）,该系统识别网络和应用层攻击,并可以在不中断合法传输流的情况下,外科手术式地去除网络和应用层攻击。此外,PeakflowSP5．1还包括保护面临大量的针对性应用层攻击威胁的DNs服务器和基础设施的安全的新功能。     

三星推UTM安全网络架构

随着针对应用层的攻击越来越多、威胁越来越大,只针对网络层以下的安全解决方案已不足以应付来自网络的各种攻击了。10月10日获悉,三星结合中小企业的网络特征,推出UbigateIBG ISM(集成安全模块)UTM整体安全网络架构方案,采用立体多层次的安全系统架构,全面保障网络安全。据介绍,网络安全平台设计由以下几部分构成:防火墙&VPN系统用基于状态检测的防火墙系统实现对内部网和广域网进行隔离保护。VPN为远程办公人员及分支机构提供方便的VPN高速接入,保护数据传输过程中的安全,实现用户对服务器系统的受控访问。IDS/IPS签名检测ISM…     

综合安全网关产品的设计与实现

针对目前网关产品功能相对单一以及大多防火墙仅能执行网络中低层安全业务的现状和不足,将多核网络处理器和多核通用处理器有机结合,并通过廉价的交换结构和PCI-E总线实现两者之间的高速互连通信,最终整合防火墙、防DDoS攻击、内容过滤、防病毒、防蠕虫和反垃圾邮件等多种网络安全功能于一身,设计并实现了一款综合安全网关产品。实验结果表明,设计的综合安全网关在吞吐量、传输延迟以及防攻击能力等多个指标上均有较好的性能表现。     

Real-time pre-processing system with hardware accelerator for mobile core networks

With the rapidly increasing number of mobile devices being used as essential terminals or platforms for communication, security threats now target the whole telecommunication infrastructure and become increasingly serious. Network probing tools, which are deployed as a bypass device at a mobile core network gateway, can collect and analyze all the traffic for security detection. However, due to the ever-increasing link speed, it is of vital importance to offload the processing pressure of the detection system. In this paper, we design and evaluate a real-time pre-processing system, which includes a hardware accelerator and a multi-core processor. The implemented prototype can quickly restore each encapsulated packet and effectively distribute traffic to multiple back-end detection systems. We demonstrate the prototype in a well-deployed network environment with large volumes of real data. Experimental results show that our system can achieve at least 18 Gb/s with no packet loss with all kinds of communication protocols.     

一种分片式多核处理器的用户级模拟器

随着片上晶体管资源的增多和互连线延迟的加大,分片式多核微处理器已成为多核处理器设计的新方向.为了对这种新型处理器进行体系结构的深入研究和设计空间的探索,设计并实现了针对分片式多核处理器的用户级多核性能模拟器.该多核模拟器在龙芯2号单处理器核的基础上,完整地模拟了基于目录的Cache一致性协议和存储转发式片上互联网络的结构模型,详细地刻画了由于系统乱序处理各种请求应答和请求之间的冲突而造成的时序特性,可以通过运行各种串行或并行的工作负载对多核处理器的各种重要性能指标加以评估,为多核处理器的结构设计提供了快速、灵活、高效的研究平台.     

基于IXP2350的WiMAX基站MAC层研究

全球微波互操作接入(WiMAX)基站MAC层由于协议的复杂性、不完备性和系统大量的数据吞吐量,成为系统设计的瓶颈问题。该文结合WiMAX基站和网络处理器2个关键技术,提出一种基于多核网络处理器的WiMAX基站MAC层的设计方案, 并给出软硬件架构,分析了MAC层的数据流程和控制流程,为WiMAX基站MAC层的设计提供了可行的方案。     

基于多核的网络扫描技术研究

主机扫描在网络安全中具有重要意义。通过对网络的扫描,网络管理员可以了解网络的安全配置和运行的服务,发现并处理安全漏洞,评估网络风险等级。由于网络中的主机数量、安全漏洞及攻击方法大幅的增加,要求网络管理员能快速地掌握网络与主机的情况,迅速做出反应。由于传统扫描软件受限于当时的硬件条件,其自身设计存在一定的局限性,无法满足现代高速网络主机扫描的需求,因此我们改进了网络扫描软件NMAP,提出了基于多核的NMAP并行扫描方案。此方案引进多核CPU——Tile64处理器,利用其强大的并行处理能力及多网口的优势,提高网络扫描的速度,强化网络扫描的功能。方案中并行执行是核心,负载平衡是并行提速的关键。在提高扫描速度的同时,增强扫描策略配置的灵活性,优化扫描的方式。     

企业VOIP数据安全解决途径的探讨与实践

多媒体应用与企业传统网络结合使得VOIP技术迅猛发展,VOIP成为现在以及未来会成为话音的主流技术。针对企业VOIP应用的攻击日渐繁多。顾名思义,VOIP与运行在IP网络上的其他基于IP的应用,如网页浏览(web)和电子邮件(email)一样有着共同的安全威胁和弱点,包括所有的来自IP网络层的威胁。网管人员和邮件系统管理员迫切需要解决这些威胁还包括标准网络安全技术和优秀的网络设计试图解决的问题。本文主要就如何通过采取一个仔细规划的、多层次的VoIP网络防护措施让VOIP数据高枕无忧以及除了这些网络层的若干威胁外,VOIP应用还需要面对一系列的协议和应用特有的威胁和一系列内容相关的威胁做一些讨论。     

可重构和多核技术对嵌入式系统设计的影响

随着各种处理器件的应用,嵌入式系统的设计不再局限于单一处理芯片的功能应用,各类芯片技术的发展不断优化推动嵌入式系统的设计.该文就处理芯片多核趋势和可重构技术对嵌入式系统设计的影响展开研究.     

基于IXP1200网络处理器的VxWorks产品映象设计

VxWorks产品映象设计是设备研发的关键环节。IXP1200网络处理器是面向网络分组处理的处理器。与常规的基于单CPU内核的VxWorks产品映象相比,网络处理器给产品印象设计带来新的挑战：如何支持基于多内核结构的网络处理器;如何充分利用网络处理器软件在线编程能力,支持软件升级。本文针对基于IXP1200网络处理器和VxWorks操作系统的产品映象设计,分析其中技术要点,提出两种设计方案：常规设计、支持软件升级设计,并在实践中得到验证。     

多核处理器的结构设计研究

围绕如何进行多核处理器的结构设计，提高处理器性能这一问题，结合传统多处理机设计原理对多核处理器结构设计进行了研究，并对当前主要商业多核处理器进行了研究，揭示了其发展趋势，探索了未来多核处理器设计的发展方向。     

基于IPv6的网络安全体系结构研究

比较了IPv4网络和IPv6网络面临的攻击,并分析了各种攻击所产生的安全威胁,详细阐述了IPv6网络在各层上为了应对安全威胁所需提供的安全服务.根据所需的安全服务,提出了基于IPv6的网络安全体系结构,并分析了其中用到的3种较新的安全技术.最后给出了安全体系结构在工程中的应用并构建了一套动态安全防护体系,同时给出了安全服务完备性的简单证明.     

多核处理器架构下面向监控的软件运行时验证方法研究

面向监控的软件运行时验证(Monitor-oriented Runtime Verification:MRV)方法可以有效的提高系统可靠性,但是在传统基于单核处理器架构的嵌入式系统中采用MRV方法会给目标系统性能造成较大的影响.本文对基于多核处理器架构的MRV方法进行了初步研究,分析并设计了在线验证、离线验证以及单监视器设计与多监视器设计等多种模式的MRV方法,给出了相应的MRV实现方案,并在几个开源项目中进行了MRV实例应用.实验数据分析表明,在不同模式下,基于多核处理器架构的MRV方法能够从不同程度上有效提高系统运行时验证的性能.本文工作为进一步设计有效的多核架构下MRV方法提供了基础.