千兆线速防火墙SOFTWall8000的设计与实现

随着千兆网络开始在国内大规模普及,对千兆线速防火墙等高性能网络安全产品的需求日益迫切.利用XpeediumTMCXE-16芯片、pp1200、TCAM和CPCI2.16技术开发了千兆线速防火墙硬件平台,并基于该平台设计并实现了千兆线速级防火墙系统SOFTWall8000.该防火墙系统与使用网络处理器(NP)和ASIC技术实现的千兆防火墙系统相比,具有结构开放、灵活,综合计算能力强、可靠性高等优势.     

国内千兆防火墙横向测试报告

千兆防火墙产品并不是指防火墙系统支持千兆网卡，它是指能够为用户提供千兆带宽的防火墙系统。千兆防火墙产品是防火墙技术发展中的一套全面、创新、高安全性、高性能的网络安全系统，它不仅能够为用户提供严格的访问控制，更主要的是能够为用户提供高效的数据交换能力和系统并行处理能力，这种高性能、高处理能力和高安全性的防火墙系统，能够为高带宽、高流量的大中型中心骨干级网络的应用服务提供有效的数据处理服务。     

基于NP技术千兆防火墙的开发研究

本文通过分析千兆防火墙国内外技术发展状况与趋势以及NP技术的性能和优势，提出了开发基于NP技术千兆防火墙的技术要点和技术方法。     

千兆线速待细测 整合管理是趋势

在欧主管的要求下,i博士首先分析了为什么百兆防火墙无法快速连接两个千兆网络。对于百兆防火墙来说,很多厂商都采用通用CPU配合软件的技术方案。虽然很多厂商也把它称之为硬件防火墙,但实际上都是基于X86架构的服务器或工控机。这类防火墙一般运行在经过裁减的操作系统上(通常     

NP、ASIC防火墙你选谁

随着千兆网络在企业和行业用户中的不断普及,以及用户对其性能需求的不断提高,防火墙也逐渐发生了变化,它的架构转向了专用集成电路（ASIC）和NP（网络处理器）技术上.相对于传统的X86架构,这两种较新架构的防火墙才是真正的千兆硬件防火墙解决方案,能够保证防火墙的处理速度.在这里,我们将客观地对NP和ASIC这两种主流高端防火墙技术进行一个简单比较. 　　……     

体验千兆桌面网

最近,随着SOHO用户信息数据(包括语音、视频、网络磁盘)应用的迅猛增长,传统的SOHO内部网络构架也正悄然发生着改变。在高速网络技术迅速发展、成熟的今天,很多新一代的SOHO内部网络也都纷纷开始转向千兆铜缆网络技术,一些网络应用需求更高的企业骨干网络则已相继走入万兆网络时代。以往千兆到Server,百兆到桌面的结构对于一些前卫的SOHO用户来说显然已经有些不合时宜,更多的朋友开始考虑如何构建起一套经济、实用的千兆桌面网络以便获得更高效的信息交互能力。那么今天我们就和大家一起借助D-LinkDGS-1005D桌面千兆交换机在《微电脑世界》评测实验室中构建起一套千兆桌面网络系统,来感受一下千兆桌面网络的真实应用表现。     

让安全跟上速度——X86性能低 ASIC难升级NP开辟千兆新视野

网络虽然给人们生活和工作带来了极大的方便，但网络世界并不安全，许多企业不得不在互联网和自己的内部网之间部署了隔离带——防火墙。然而，从2002年开始，随着网络带宽的增长和各种应用的增加，尤其是千兆网络在国内的大规模扩广应用，用户对基于高带宽网络中的安全设备的性能需求上升到一个前所未有的高度。防火墙由此走向千兆——     

千兆线速入侵检测系统的设计与实现

随着千兆网络开始在国内大规模普及,对千兆线速入侵检测系统等高性能网络安全产品的需求日益迫切.本文基于IXP2400、pp1200、TCAM芯片和CPCI 2.16技术开发了千兆线速入侵检测系统硬件平台,并基于该平台设计并实现了一个千兆线速级入侵检测系统.该入侵检测系统较之用网络处理器(NP)和专用集成电路(ASIC)技术实现的千兆入侵检测系统具有结构开放、灵活,综合计算能力强,可靠性高等优势.     

海信FW3010千兆防火墙5000

海信FW3010千兆防火墙5000采用性能强劲的网络处理器架构，结合海信多年从事防火墙技术研发积累的经验，吸收最先进的防火墙设计思想自主开发完成，是一款电信级的千兆线速防火墙。专为防火墙、VPN设计嵌入式安全操作系统，最大程度地确保系统自身的安全性。特有的数据与管理分离特性，进一步提升系统自身安全。硬件级抗攻击方式，更加安全高效。采用高速网络处理芯片而设计的纯硬件防火墙，     

千兆防火墙技术分析和研究

从千兆网络的需求出发,针对高速网络环境下,防火墙所面临的严重性能问题进行分析,并在此基础上,对千兆防火墙的三大体系架构进行分析和研究。     

坊火墙：体验真正的高速、高吞吐量

近年来随着千兆网络开始在国内大规模推广应用，用户对网络速度和网络性能的要求也在不断攀升。常常听到有人抱怨上网下载、玩游戏或查看视频的时候，网络带宽不够，想登陆服务器，建立新连接总是很难。殊不知，如果单单将所有责任都归咎到网络带宽上，那就大错特错了，也许是防火墙性能、速度跟不上在作祟。     

千兆防火墙的3大体系架构

网络安全设备正在成为网络性能的一个瓶颈,以防火墙为例,企业用户迫切需要它做到在宽带环境下网络数据包的线速安全处理,以及多种应用协议分析与安全处理。从千兆防火墙硬件实现技术看,主要有3大体系结构,它们各自的特点鲜明。 1、IA架构Intel X86架构的硬件以其高灵活性和扩展     

防火墙产品的3个发展趋势

在百兆防火墙时代,国内防火墙厂商普遍采用的是通用CPU配合软件的技术方案。虽然很多厂家也把它称之为硬件防火墙,但实际上都是基于X86架构的服务器或工控机。这类防火墙一般运行在经过裁减的操作系统上(通常是Linux或BSD),所有的数据包解析和审查工作都由软件来完成。虽然这种技术方案在百兆防火墙市场取得了很大的成功,但由于CPU处理能力和PCI总线速度的制约,在实际应用中,尤其在小包情况下,这种结构的千兆防火墙远远达不到千兆的转发速度(64字节包长时,双向转发速率一般为百分之二十以下),难以满足千兆骨干网络的应用要求。网络处…     

基于状态检测的TCP包过滤的设计与硬件实现

状态检测是目前防火墙的主流技术。本文介绍了状态检测防火墙的工作原理,提出了针对TCP数据包状态检测的流程和状态转换的模型,采用了序列号范围检查、动态超时管 理等办法保证系统的安全性,利用哈希算法对状态表进行操作,最终在FPGA上实现。实验结果表明,该设计能很好地适应千兆网络环境。     

中华卫士ASIC防火墙ASIC技术的实际应用

近几年随着防火墙的迅速发展，不断有新的信息安全技术和软件技术被应用于防火墙的开发。特别是对于大型的ICP网站、电子商务、电子政务站点、电信骨干交换网络，都需要具有高性能和高数据处理能力的防火墙系统，加之网络带宽的快速发展，使得百兆防火墙系统远远不能满足要求，千兆防火墙应运而生。在千兆级防火墙中的核心技术中，除了网络处理器(NP)，主要就是应用ASIC技术。     

基于IXP2400千兆防火墙包分类算法的设计与实现*

针对千兆网下包过滤防火墙,提出了HSBIPG(Hash Search Based on IP Group)包分类算法,并分析了算法的优缺点,基于该算法用IXP2400实现了线速千兆包过滤防火墙,通过实验证明了此算法是可行和高效的。     

X86架构千兆级防火墙的实现

该文给出了一种基于X86架构的千兆级的防火墙的实现.利用X86架构CPU的快速计算能力,使用最新的PCIE总线数据传输技术以及Linux kernel的NAPI接口,在支持PCI-Express总线DMA传输的网卡设备上实现千兆级别的软件防火墙.过修改网卡的驱动程序,在内核态中直接获取网卡提交到内存中的网络数据包,经过...     

走出千兆防火墙的误区

2003年,国内厂商纷纷推出基于NP或ASIC架构的千兆防火墙系统。而用户面对大量“线速千兆”、“自主研发”、“纯硬件“、“NP”,“ASIC”等字眼备感困惑。是否国内大部分厂商都拥有自主研发基于NP或设计ASIC芯片的能力？是否采用了NP或ASIC架构就一定带来高性能？什么样才可以被叫做线速千兆防火墙系统,衡量标准是什么？     

极速飞驰：SpeedNetworks SP2404G

深圳市时速科技是一家专门从事计算机网络产品与通信设备研发、生产和销售的网络厂商。特别是在千兆网络产品领域，其2004年在国内注册的“SPEEDnetworks品牌,以时速网络，千兆先锋的行业定位主攻中低端千兆网络变换机市场。《在线技术》测试了其最新的产品——SP2404G。     

在发展中完善下一代防火墙

传统防火墙在应对当前大量的威胁以及不断变化的应用环境时已经显得力不从心。因此,下一代防火墙便顺势而生。虽然行业内对于下一代防火墙至今还未有一个既定的概念与模式,但在市场上我们已经可以看到不同安全公司根据各自对下一代防火墙的理解和理念而设计的产品,像安全网络基础架构公司SonicWALL日前宣布推出了千兆位智能应用防火墙以及推出了其下一代防火墙产品系列工具SonicOS 5．8等。