基于硬件加密的嵌入式VPN网关实现

处理速度成为制约基于软件加/解密的VPN网关性能提高的瓶颈。文中提出了网络主处理器和加密卡并行处理IPSec数据的嵌入式VPN网关实现方案。在该实现方案中,IPSec数据包的加/解密以及认证等高强度的计算均由硬件加密卡完成,而使网络主处理器更专注于对IPSec数据包的封装处理。试验数据表明,这种实现方案运行稳定,能够满足高速网络的需求。     

一种基于软硬结合加密的VPN系统结构的研究与实现

随着网络技术的飞速发展和网络基础设施的建设,网络安全设备VPN在网络通信过程中扮演着越来越重要的作用。但是,传统的软件加密已不能满足高速的网络对系统性能的要求,所以本文提出了一种将软件加密和多个硬件加密卡相结合的新的并行系统结构,并对VPN数据包在多个加密单元之间的调度算法进行了研究,最后给出了系统的测试性
能和分析结果。     

Linux系统下高性能加密系统框架研究与优化

随着网络的迅速发展,各种应用系统对加密服务系统的性能要求越来越高,本文通过对FreeBSD系统OCF加密框架的研究和实现流程分析,提出基于OCF框架改进的异步操作加密框架,并在Linux系统下实现改进后的加密系统框架。通过实验验证,本文优化的异步加密框架相对OCF框架有很大的性能提升,可以为用户层SSL VPN以及内核层IP-Sec VPN提供易用、高性能的加密服务。     

采用多加密卡并行计算提高VPN性能的技术研究与实现

随着网络基础设施的建设,网络安全设备VPN的性能需要进一步的提高。文章提出了在linux操作系统下,如何使多加密卡并行工作从而提高VPN性能的方法。这种方法具有一定的实用价值,能够满足一定的市场需求。     

基于虚拟以太网的VPN系统

研究基于虚拟以太网的VPN系统,该系统通过在内核构建虚拟网卡实现核心态和用户态的交互,并虚拟了一个以太网的工作环境,在用户态构建安全隧道,实现基于数字证书系统的身份认证、传输加密、数据完整性验证和抗重放攻击等功能。测试表明,在实现VPN功能的基础上,该系统在穿越网络设备、支持多种协议等方面具有良好的性能。     

多处理器信号处理系统的互连网络研究

分析了互连网络形式的特点,根据信号处理任务的特点,结合流水线处理和并行处理,采用层次结构,实现了多端口存储器互连网络形式的钦处理器信号处理系统。系统充分利用了多端口存储器互连网络的高速、低传输延迟和易于控制的优点,将扩展性重点放在流水线处理和并行处理的扩展性上,并避开了多端口存储互连网络扩展性差的缺点,系统具有较好的扩展性、重建性、灵活性和通用性。     

数据并行的性能分析

计算机是一种工具．作为工具，其应用的成功与否具有重要的意义．本文从应用的角度分析了数据并行处理方式下并行处理的性能．首先，本文建立了一个性能分析模型，之后，基于此模型，对影响并行处理性能的各因素进行了详细地分析．本文的分析结果对于并行算法的设计者和并行计算机系统的设计者均具有指导意义．     

非对称VPN体系研究

首先分析了传统对称VPN模型在集团或者行业用户模式中的局限性，然后提出非对称VPN模型，它具有用户认证和访问权限控制、线路中继以及端到端的加密传输等功能，具有较小的系统开销和较高的包传送效率等特点。     

图像处理系统中的新型动态重构技术

阐述了一种新型动态结构可重构技术及其在分布式图像处理系统中的应用。以并行处理中的流水线技术和空间并行技术为基础，结合二者的优点提出一种可动态重构的结构模型，通过决策代价函数进行最优判决，将分解后算法任务最佳地映射到体系结构中去，在时间维和空间维上提高整个系统的实时并行处理性能。在实际环境中验证了该动态技术的正确性和优越性。     

基于多核的IPSec并行处理技术研究与实现

IPSec VPN网关需要进行大量加解密运算,对网络传输带宽产生较大影响。该文提出基于多核处理器的IPSec协议并行处理模型,将IPSec网络报文调度到多个处理器单元上运行,从而提高传输带宽。在Linux操作系统上对该模型进行具体实现,经过测试,在双核处理器上,IPSec VPN网关获得了接近倍速的性能提升。