-
题名万兆IPSec协议芯片关键技术研究
- 1
-
-
作者
桂祚勤
崔广财
林存花
陈浩涓
-
机构
江南计算技术研究所
-
出处
《信息安全研究》
2020年第2期145-150,共6页
-
文摘
随着网络安全问题日益严重,IPSec安全协议得到了更广泛的应用.采用软件实现IPSec安全协议具有安全性较低、性能不高等特点,而纯硬件实现IPSec安全协议具有灵活性较差、并行性不高等特点.因此,在深入研究IPSec安全协议的基础上,提出一种采用专用指令集处理器结合硬件加速来实现IPSec安全协议的架构,并采用40 nm CMOS工艺对该架构进行了实现验证,该芯片的IPSec处理性能可达到10 Gbps.
-
关键词
网络安全
IPSEC
专用指令集处理器
抗重放
硬件查找算法
-
Keywords
network security
IPSec
ASIP
anti_duplication
hardware lookup
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名基于CBF流抽样的网络安全
- 2
-
-
作者
刘亮亮
桂祚勤
刘渊
-
机构
江南计算技术研究所
江南大学信息工程学院
-
出处
《江南大学学报（自然科学版）》
CAS
2008年第1期26-29,共4页
-
基金
国防基础研究基金项目(A1420061266)
-
文摘
现有网络中常存在DDOS、恶意端口及IP扫描、蠕虫等异常产生大量的只包含1个数据包的流量.针对高速网络流量特点及网络异常导致的流量突然上升,提出了一种改进的基于CBF的流抽样算法.该算法对定长时间内到达的数据包进行固定数量的抽样,使抽样率能适应于流量变化,并可控制资源的消耗,尤其当泛洪攻击、DDOS攻击等导致大规模异常网络流量出现时,能有效保护路由器的处理器和内存资源以及传输流记录所需的带宽资源,同时又不失简单性和准确性.
-
关键词
网络安全
流量测量
流抽样
-
Keywords
network security
traffic measurement
flow sampling
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
