千兆线速入侵检测系统的设计与实现

随着千兆网络开始在国内大规模普及,对千兆线速入侵检测系统等高性能网络安全产品的需求日益迫切.本文基于IXP2400、pp1200、TCAM芯片和CPCI 2.16技术开发了千兆线速入侵检测系统硬件平台,并基于该平台设计并实现了一个千兆线速级入侵检测系统.该入侵检测系统较之用网络处理器(NP)和专用集成电路(ASIC)技术实现的千兆入侵检测系统具有结构开放、灵活,综合计算能力强,可靠性高等优势.     

走出千兆防火墙的误区

2003年,国内厂商纷纷推出基于NP或ASIC架构的千兆防火墙系统。而用户面对大量“线速千兆”、“自主研发”、“纯硬件“、“NP”,“ASIC”等字眼备感困惑。是否国内大部分厂商都拥有自主研发基于NP或设计ASIC芯片的能力？是否采用了NP或ASIC架构就一定带来高性能？什么样才可以被叫做线速千兆防火墙系统,衡量标准是什么？     

基于IXP2400千兆防火墙包分类算法的设计与实现*

针对千兆网下包过滤防火墙,提出了HSBIPG(Hash Search Based on IP Group)包分类算法,并分析了算法的优缺点,基于该算法用IXP2400实现了线速千兆包过滤防火墙,通过实验证明了此算法是可行和高效的。     

海信FW3010千兆防火墙5000

海信FW3010千兆防火墙5000采用性能强劲的网络处理器架构，结合海信多年从事防火墙技术研发积累的经验，吸收最先进的防火墙设计思想自主开发完成，是一款电信级的千兆线速防火墙。专为防火墙、VPN设计嵌入式安全操作系统，最大程度地确保系统自身的安全性。特有的数据与管理分离特性，进一步提升系统自身安全。硬件级抗攻击方式，更加安全高效。采用高速网络处理芯片而设计的纯硬件防火墙，     

国内千兆防火墙横向测试报告

千兆防火墙产品并不是指防火墙系统支持千兆网卡，它是指能够为用户提供千兆带宽的防火墙系统。千兆防火墙产品是防火墙技术发展中的一套全面、创新、高安全性、高性能的网络安全系统，它不仅能够为用户提供严格的访问控制，更主要的是能够为用户提供高效的数据交换能力和系统并行处理能力，这种高性能、高处理能力和高安全性的防火墙系统，能够为高带宽、高流量的大中型中心骨干级网络的应用服务提供有效的数据处理服务。     

千兆防火墙的3大体系架构

网络安全设备正在成为网络性能的一个瓶颈,以防火墙为例,企业用户迫切需要它做到在宽带环境下网络数据包的线速安全处理,以及多种应用协议分析与安全处理。从千兆防火墙硬件实现技术看,主要有3大体系结构,它们各自的特点鲜明。 1、IA架构Intel X86架构的硬件以其高灵活性和扩展     

高速防火墙的研究与实现

随着宽带网络的日益普及,网络安全已成为信息技术领域一个重要的议题,现有的防火墙架构已无法满足高速网络环境下的应用.网络处理器是专为IP网络包处理设计的芯片,能够以线速处理网络传输数据.文中论述了网络处理器的体系结构和功能,并通过分析防火墙的几种不同架构,给出一种基于网络处理器的实现方案,为千兆网络提供了路由、过滤,以及网络地址转换等安全防护措施的实现.最后指出了该方案在网络安全领域的应用前景以及网络安全设备的发展方向.     

X86架构千兆级防火墙的实现

该文给出了一种基于X86架构的千兆级的防火墙的实现.利用X86架构CPU的快速计算能力,使用最新的PCIE总线数据传输技术以及Linux kernel的NAPI接口,在支持PCI-Express总线DMA传输的网卡设备上实现千兆级别的软件防火墙.过修改网卡的驱动程序,在内核态中直接获取网卡提交到内存中的网络数据包,经过...     

高速防火墙的研究与实现

随着宽带网络的日益普及，网络安全已成为信息技术领域一个重要的议题，现有的防火墙架构已无法满足高速网络环境下的应用。网络处理器是专为IP网络包处理设计的芯片，能够以线速处理网络传输数据。文中论述了网络处理器的体系结构和功能，并通过分析防火墙的几种不同架构，给出一种基于网络处理器的实现方案，为千兆网络提供了路由、过滤，以及网络地址转换等安全防护措施的实现。最后指出了该方案在网络安全领域的应用前景以及网络安全设备的发展方向。     

三大架构 各有千秋

以千兆防火墙为例，采用ASIC技术可以为防火墙应用设计专门的数据包处理流水线，优化存储器等资源的利用，是公认的使防火墙达到线速千兆，满足千兆环境骨干级应用的技术方案。但ASIC技术开发成本高、开发周期长且难度大，一般的防火墙厂商难以具备相应的技术和资金实力。     

河长制综合管理信息系统平台框架与建设要点

在水利信息化背景下,河长制综合管理信息系统平台的构建对于提高河长工作效果,进而实现"河长治"具有重要意义。分析河长制综合管理信息系统平台成功的标志,提出系统平台建设的关键。根据"统一门户、统一业务应用系统、统一应用支撑平台、统一空间信息服务平台、统一数据资源"等"五个一"要求,构建河长制综合管理信息系统平台的整体架构与结构。从认识、技术、管理等层面,分析系统平台建设的要点。针对当前河长制落实和水利信息化建设中存在的一些问题,对下一阶段如何推进河长制综合信息平台顺利建成、加快河长制信息化建设提出相应的政策建议。     

基于UML和平台的嵌入式系统设计方法研究

针对嵌入式系统设计和开发的特点和需求的不断提高导致设计开发的复杂性,研究了将UML和平台结合进行嵌入式系统设计的一种方法,使用UML描述平台细节和所提供的功能;利用UML的扩展特性建立了一种UML平台profile,包含建立新的构造类、构造关系、标签值和约束;并将这种UML和平台相结合的设计方法应用在嵌入式系统实例上,选择了组成嵌入式系统实例的硬件和软件平台,针对实例平台不同的服务层次建立了面向应用建模服务的相应实例平台模型,使用了静态图和动态图表示了这种平台模型,并且描述了实例平台模型的一种应用.     

运载火箭箭上电气系统基础架构研究

运载火箭箭上电气系统主要用于完成飞行控制、参数测量以及故障检测等功能;借鉴航空IMA平台和汽车平台的思路,提出了运载火箭电气系统"1+4+N"的架构,其中"1"代表一套通用电气系统平台,"4"代表"综合电子架构+能源管理架构+总线通信架构+软件应用架构"的电气系统基础架构,"N"表示满足基础架构规范要求的各类可扩展组件;文章首先根据我国运载火箭的发展需求和技术特点,分析了电气系统功能划分,并给出了电气系统平台和基础架构的定义,结合国外先进运载火箭的电气系统架构发展现状,分析了运载火箭电气系统平台的各个发展阶段,最后归纳总结了未来运载火箭电气系统总体特征。     

基于Android系统嵌入式移动可信网关设计

以往移动可信平台设计均以终端设计为主,不适用于移动物联网条件下,提出一种基于Android系统的嵌入式可信移动网关,结合可信平台模块（ TPM）芯片与Android系统特有特性,设计新的可信模块。本设计提出 Android 系统下软硬件系统架构以及每个模块的详细功能。根据设计利用 Atmel AT97SC3205T芯片对Cortex—A8 S5PV210平台可信改造,并在Android系统上开发网关应用程序。根据此平台已经开发ZigBee应用程序,此设计有较高的商业价值。     

一个CSCW系统的设计与实现

随着计算机网络技术的发展,计算机支持的协同工作（CSCW）系统正逐渐成为人们研究的热点,协同式计算机辅助设计系统是一类典型的CSCW系统。本文在介绍了CSCW的基本概念之后,从系统组成的角度出发,提出了一个典型的CSCW系统是由应用子系统、信息共享平台、协同工作平台、协作管理平台、以及网络传输平台这五大部分组成的,并对其各部分的内容进行了形式化的描述和系统的分析,最后以我们开发的协同式计算机辅助设计系统－－CoopCAD为例,介绍了如何按照该结构实现一个具有实时性的协同式计算机辅助设计系统。     

基于Blackfin-uClinux嵌入式平台的设计与实现

提出了一种基于Blackfin-uClinux的嵌入式平台设计方案,选用ADI公司生产的16/32位高性能ADSP-BF533芯片为该平台的核心控制器.ADSP-BF533是针对嵌入式微控制而设计的数字信号处理芯片,详细介绍了该嵌入式平台部分的硬件电路设计,并且将嵌入式操作系统uClinux的移植到该平台上.该平台既可用于嵌入式系统的开发,也可以实现各种软件算法,有利于应用此类芯片的人员快速理解,为今后开发基于该平台的应用系统提供可靠参考.     

基于Java的嵌入式系统开发平台设计与实现

设计开发了基于Java技术的嵌入式系统开发平台．介绍了该平台的软硬件结构、功能、关键技术及其特点．实际应用表明，使用该平台使嵌入式系统容易实现网络的集成，容易实现系统功能扩展，提高系统开发效率，缩短开发周期．     

基于J2EE的电子政务设计与实现

文章给出了基于J2EE平台构建省会级城市的电子政务应用系统的新型实现方案.本文首先分析了省会级城市的电子政务平台的特殊性,然后针对性构建了J2EE的逻辑功能架构,并且设计了相应的支撑平台.该系统在某省会城市的行政管理系统中得到实际应用并取得很好的效果.     

车站列控中心测试平台——通信仿真子系统研究

车站列控中心测试平台是对列控中心系统进行可靠性、安全性测试及评估的平台.通信仿真子系统是平台的一个子系统,它主要实现被测对象与平台中相关模拟子系统之间数据的交互.采用面向对象的多线程串口通信技术对通信仿真子系统进行了研究.详细地阐述了测试平台与被测对象之间的接口方式与通信协议,并给出仿真实例,满足了平台对通信仿真子系统的要求.     

基于．NET平台的B／S系统开发框架的研究

微软提供的．NET平台是一个高效的中小型系统的开发平台，但是它没有像J2EE那样提供一个应用系统架构的开发标准。为了给大家提供一个统一的参考模型，文中通过对NET平台下的B／S结构软件系统开发框架的研究，对框架化的BAS系统设计模式和其中的业务逻辑组织进行了详细的论述，最后介绍该开发框架在一个校务管理系统的实际应用来说明用．NET平台构建系统的解决方案。