一种基于网络处理器的高速信息处理系统

基于网络处理器的高速信息处理系统是一个用网络处理器硬件来实现网络实时数据采集和高速信息审计的专用设备,可为公安、安全、政府、教育和企业等提供一个对网上传播信息进行信息审计的工具,文中具体介绍了系统的硬件结构、软件结构和性能指标。     

一种基于NP的高速信息审计系统

高速信息采集是千兆网上实现信息审计的难点，基于NP的高速信息审计系统用网络处理器硬件来实现网络实时数据采集和高速信息审计，可为公安、安全、政府、教育和企业等提供一个对网上传播信息进行信息审计的工具；介绍了系统的硬件结构、软件结构和性能指标。     

网络处理器数据处理内核的设计与实现

通用处理器和专用芯片ASIC的数据处理能力无法满足日益增长的网络带宽和各种复杂网络协议的要求,针对该问题,研究网络处理器的系统结构,讨论网络处理器中数据处理内核的设计实现,提出一种可编程的精简指令集计算机(RISC)处理器微结构,对其进行现场可编程门阵列(FPGA)原型验证,结果证明了该设计方案的有效性。     

面向网络处理器的软件组件技术研究*

基于网络处理器的系统是一种复杂的嵌入式系统,具有实时、资源受限和异构的特点.组件技术可以实现有效的软件开发,但是通用的组件技术不适合基于网络处理器的系统.研究将组件技术应用于基于网络处理器的系统的问题,分析了硬件系统结构和目标应用的特点,提出了组件模式,定义了框架服务,并讨论了软件性能工程.其组件技术也适用于其他类似的多核系统.     

基于网络处理器的内容过滤的实现

内容过滤是网络安全领域中的一个重要组成部分。它对应用层内容协议中传输的信息进行分析,并根据过滤条件控制信息的转发。网络处理器是新一代用来执行数据处理和转发的高速可编程处理器。它以其在网络数据处理方面的明显优势,成为高速网络设备中支持业务管理、安全与网络监控等网络功能必不可少的元件。根据网络处理器的优势,给出了一个基于Intel IXP2400网络处理器内容过滤系统的实现。     

一种基于网络处理器加速的策略路由网关

本文针对目前园区网的情况,根据基于策略的网络管理思想,设计了基于网络处理器的策略路由网关的系统结构,实现基于源地址的策略路由功能.通过对网络数据包的源地址分析,识别用户类型,并根据用户类型进行相关的数据包的操作.最后,在IXA Workbench模拟器中进行了性能的实验验证.     

网络监视器系统设计研究

网络安全监视器主要用于监测内部敏感信息的泄漏、滥用网络资源行为和网络审计等方面。网络安全监视器系统结构分为底、中、上3个层次来实现。各层之间的接口用数据库来实现，不仅降低了各个层次之间的耦合度，也减小了各个层次之间的相互依赖性。介绍了一例网络监视器系统的系统功能、系统流程及功能实现，对该系统的技术特点进行了分析论述，并对网络监视器系统的应用前景做了预测。     

基于网络处理器的高速网络测试设备设计

论文介绍了网络处理器结构及其技术特点,在深入探讨网络测试技术的基础上,提出了用网络处理器实现网络测试设备的思想和可行性设计方案,给出了一个基于IXP1200网络处理器的网络测试设备的设计实例。     

基于网络处理器的高速网络测试设备设计

论文介绍了网络处理器结构及其技术特点,在深入探讨网络测试技术的基础上,提出了用网络处理器实现网络测试设备的思想和可行性设计方案,给出了一个基于IXP1200网络处理器的网络测试设备的设计实例.     

基于网络处理器的MPLS VPN协议的研究与实现

MPLS VPN是下一代互联网的主流安全协议之一,本文针对如何在基于网络处理器的高性能路由器中高效实现MPLS VPN协议开展研究.本文在路由器标准功能的软件基础上进行扩 展,提出了基于网络处理器的MPLS VPN协议实现软件结构;利用网络处理器灵活可编程性与高性能的优点,对其关键技术进行了设计与实现;充分发挥了网络处理器在快速协议扩展方面的优势,同时也对网络处理器软件升级的方法进行了有益探索.     

基于多核处理器的网络内容并行还原系统

研究现有网络信息内容还原系统实现原理及各种改进策略。根据现有网络信息内容还原系统未充分利用运算资源以及当前多核处理器高度普及的现状,提出基于多核处理器的网络信息内容并行还原系统,将高流量数据包分流到多个处理进程,利用多核处理器的运算资源,从而达到在不添加额外硬件资源的情况下提高处理能力的目的。实验结果表明,该系统可以有效提高网络信息内容还原系统的处理流量。     

网络文化信息监控与取证的核心技术研究

网络信息监控与取证的核心技术是目前保障网络安全最有效的应用技术。针对网络文化信息监控的需要和监控的特点,在现有监控技术基础上,对监控与取证技术的新内涵进行了简要介绍,对几种监控与取证的核心技术进行了仿真分析,采用原理推论的方法,得出了5种监控应用技术的应用范围、适用性及其特点,以及监控与取证的最终目的在于信息审计与证据留存的结论,提出了在线监控网络文化信息系统建设的新的建议。     

基于软构件的网络处理器编程模型设计与实现

介绍了基于网络处理器的软件开发所面临的问题,提出了一个基于软构件的网络处理器编程模型,并且对该模型的实现关键技术进行了介绍。该模型具有较好的可移植性、可扩展性。     

基于网络处理器的高效中英文多模式匹配算法

由于中英文字符在编码方面的差异，传统面向英文字符环境的多模式匹配算法无法直接应用于中英文字符混合环境。提出了一种适用于网络处理器和中英文混合环境的高效多模式匹配算法。该算法采用从左向右的正向匹配，以字节为最小匹配单位，以字符为最小移位单位，在Trie树结构基础上，利用块字符匹配降低逐字匹配的概率，结合Quick Search(QS)算法进行跳跃加速。实验表明，算法能够在中英文混合环境下避免字节错位和误匹配，匹配速度优于已有算法，且不存在空间膨胀问题，能够满足高速网络信息审计的要求。     

基于网络处理器的高速网络计费管理系统

网络的正常运营离不开网络计费管理，高速网络上计费管理系统的设计与实现一直受到各个ISP的密切关注．本文介绍了一套基于网络处理器的计费管理系统的设计与实现，该系统运行在1Gbps的网络环境下，实现了大型园区网网络用户的上网控制、网络计费等功能．实验室测试结果争实际运行情况充分证实了系统的高性能、稳定性与可靠性．     

基于特征值的网络信息检测与审计

随着网络技术的迅猛发展，利用网络进行信息交流已经成为社会生活的一种重要手段，作为网络管理者，加强对Intranet和Internet之间进出信息流的检测和审计具有重要意义。本文以中文信息处理中特征值匹配技术为基础，完成了较完整的信息审计系统；并在系统结构、审计源获取分析及文档敏感值计算等方面进行了详细阐述。     

基于图像内容过滤的智能监测系统的研究

提出了一种基于知识的以图像内容过滤的智能网络安全监测系统,解决目前网络安全系统对于图像信息监测能力严重不足的问题.该系统采用了以知识为主的信息反馈机制,以基于轮廓特征提取与多智能体技术的图像检索算法作为图像内容监测与分析的引擎中枢。采用基于知识的安全审计机制,具体由控制智能体执行,实现对于历史监测数据及规则的智能数据挖掘与检索,能准确实时地监测网络中的图像信息,实验效果良好。     

基于网络处理器的可演化路由器设计

可演化网络是一种动态可变换的网络结构,针对其软件实现方式导致的数据包转发延时较大问题,设计一种基于网络处理器的可演化路由器。充分利用网络处理器硬件中嵌入式处理器的灵活性与微引擎处理器快速高效的数据包处理能力,使数据包的处理速率接近 线速。