安全网关内容过滤硬件加速研究

论文研究和探讨了安全网关内容过滤硬件加速技术。通过采用内容过滤硬件加速系统,解决了高速网络边界网关的内容过滤性能瓶颈,基于Linux的Netfilter框架,实现了内容过滤原型系统,并对实现的硬件加速原型系统进行了对比实验,测试结果验证了该方法的有效性。     

UTM-开创协同安全时代

目前,包括恶意扫描、网络攻击、病毒和垃圾邮件在内的混合威胁日益普遍,已经逐渐成为网络安全威胁的主流,如"熊猫烧香"病毒,可借助邮件、Windows网络共享、Windows MDAC漏洞、Web浏览、文件下载等多种方式进行传播,几乎防不胜防。     

软件定义安全模型与架构浅析

目前大多数企业已经部署了基于策略访问控制的信息安全防御体系,但是随着云计算环境部署和网络攻击技术的发展,安全正成为云计算环境下亟待解决的重要问题,诸如能轻而易举地绕过传统防火墙、突破基于黑/白名单与特征匹配的安全防御机制等高级持续性攻击,给传统安全体系带来了新的挑战.分析了传统紧耦合安全防御体系在虚实结合网络环境下面临的问题,提出了软件定义安全的模型及其框架下的关键技术,实现了虚拟的和物理的网络安全设备与它们的接入模式、部署位置解耦合,为企业云计算环境下自适应的主动安全防护提供了有益的探索.     

UTM:网关安全的终极解决方案

防火墙、入侵检测、防病毒俗称网络安全"老三样",长期以来一直作为标准安全产品,在实现网络安全从无到有的过程中发挥了重要作用.但是,随着技术不断进步,用户对于网络安全的投入产出比要求越来越高,希望在构建、部署和维护网络安全系统的过程中能尽量少花钱多办事,能一步到位解决常见的安全威胁.如何真正满足用户的这些需求,是摆在信息安全厂商面前的一个难题.尽管各个厂家前仆后继,技术路线层出不穷,但鲜有成功者.     

网络入侵检测硬件加速研究

针对大流量网络负载下的入侵检测性能瓶颈问题,论文研究和探讨了入侵检测系统的内容检测硬件加速技术,以开源软件Snort为实现平台,采用安全加速芯片对检测系统中最耗费计算资源的特征匹配操作实施加速处理,对实现的硬件加速原型系统给出对比测试实验结果,并进行了分析讨论。     

LT码的性能分析及参数优化规则

As a new class of forward error correcting encoding algorithm, Luby Transform codes are suitable for the erasure channel environment based on the packet communication. The encoding, decoding algorithms and the implementation of LT codes are summarized in the paper. Meanwhile simulations of the ideal soliton distribution and robust soliton distribution are conducted to evaluate the performance of LT codes in terms of successful decoding probability, mean degree and decoding time over the erasure channel. The parameter optimization rules of LT codes are deeply discussed and proposed in the paper. The research results are of great practical importance for improving the real time performance in the erasure correction applications.