检索结果-南通市图书馆

基于ixp2800的入侵检测系统集成端口扫描检测模块的设计与实现

在线全文

学校读者我要写书评

暂无评论

基于IXP2800的入侵检测系统集成端口扫描检测模块的设计与实现

作者：刘婷婷华南理工大学

学位级别：硕士

入侵检测技术是一种通过收集与分析网络中数据流信息,判定被保护网络是否遭到入侵的安全技术。近几年来,网络带宽迅速增加,基于网络的入侵检测技术面临着巨大的挑战。入侵检测系统由于其智能性要求,对软件实现和硬件性能要求很高,但是... 详细信息

入侵检测技术是一种通过收集与分析网络中数据流信息,判定被保护网络是否遭到入侵的安全技术。近几年来,网络带宽迅速增加,基于网络的入侵检测技术面临着巨大的挑战。入侵检测系统由于其智能性要求,对软件实现和硬件性能要求很高,但是目前的入侵检测系统产品设计大多将主要精力放在软件实现或硬件性能单一方面上,性能指标与实际要求还存在着很大的差距。本文的项目背景是高等学校科技创新工程重大项目培育资金项目“基于网络处理器的高速入侵检测系统”,该项目研究如何从硬件和软件两方面提高网络入侵检测系统对高速网络环境的适应性。硬件方面,采用Intel公司提供的ixp2800网络处理器取代通用处理器,用以处理吉比特级的网络数据流量。软件方面,尽量采用精简的匹配算法,结合硬件基础,力图满足高速网络环境的实时性要求。考虑到入侵者往往通过端口扫描获取网络信息并随之进行网络攻击,本文在详细分析ixp2800网络处理器硬件功能和高速网络数据处理机制的基础上,给出了高速网络环境下入侵检测系统中集成端口扫描检测模块的设计方案和实现方法。该模块充分利用ixp2800网络处理器多微引擎多线程的高速并行处理机制,同时采用简洁有效的检测方法,达到线上实时检测功能。力图在流量进入网络的同时,对外部环境中的端口扫描入侵进行有效地防范和记录,形成入侵检测系统的第一道有效屏障,从而达到减轻核心部件运行压力的作用。文章中对基于ixp2800网络处理器的端口扫描检测模块给出了详尽的性能分析方法和结果,并搭建测试环境,对功能和性能进行了测试。结果表明:该端口扫描检测模块能充分利用ixp2800的高速处理特性,在达到检测目标的功能同时,能在线速条件下实现微秒级的系统时延,测试过程中无丢包现象。本文的创新点在于: 将轻量级的端口扫描检测模块集成于ixp2800为硬件基础的实时入侵检测系统中。该模块充分利用了ixp2800的高速并行处理机制和完全可编程特性,在高速网络环境下的处理性能优良。

关键词：端口扫描入侵检测网络处理器 ixp2800

基于ixp2800处理器的IGMP Snooping协议的设计与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

潍坊学院学报 2007年第6期7卷 13-15,19页

作者：刘金花潍坊学院山东潍坊261061

介绍了IGMP Snooping在Intel IXA架构上的设计方案,并通过对组播查询报文的监听,在ixp2800网络处理器上实现了消除冗余组播报文和快速转发组播报文的目的。

关键词： IGMP Snooping 互联网交换架构 ixp2800

A High-Speed Information Retrieval System

在线全文

学校读者我要写书评

暂无评论

Wuhan University Journal of Natural Sciences 2004年第4期9卷 425-428页

作者： SHIShu-dong LIZhi-tang SchoolofComputerScienceandTechnology HuazhongUniversityofScienceandTechnologyWuhan430074HuheiChina SchoolofComputerScienceandTechnology HuazhongUniversityofScienceandTechnologyWuhan430074HuheiChina

We cleveloped a high-speed information retrieval system. The system hased on the ixp 2800 is one of the dedicute device. The velocity of the information retrieval is 6.8 Gb/s. The protocol support Telnet, FTP, SMTP, POP3 etc. various networks protocols. The information retrieval supports the key word and the natural language process. This paper explains the hardware system, software system and the index of the performance. Key words network processor - ixp2800 - information retrieval - IXA CLC number TP 309 Foundation item: Supported by the National Natural Science Foundation of China (69873016 & 69972017) and the National High Technology Development Program of China (863-301-06-1)Biography: SHI Shu-dong (1963-), male, Ph. D. candidate, research direction: network & information security.

关键词： network processor ixp2800 information retrieval IXA

Building RNC in All-IP Wireless Networks using Network Processors

在线全文

学校读者我要写书评

暂无评论

The Journal of China Universities of Posts and Telecommunications 2004年第2期11卷 86-91页

作者： CHENGSheng NIXian-le ZHUXin-ning DINGWei BeijingUniversityofPostsandTelecommunications Beijing100876P.R.China

This paper describes a solution to build network-processor-based Radio Network Controller (RNC) in all-IP wireless networks, it includes the structure of the 3rd Generation (3G) wireless networks and the role of network nodes, such as Base Station (BS), RNC, and Packet-Switched Core Networks (PSCN). The architecture of ixp2800 network processor; the detailed implementation of the solution on ixp2800-based RNC are also covered. This solution can provide scalable IP forward features and it will be widely used in 3G RNCs.

关键词： G 3GPP All-IP wireless networks RNC IP network processor ixp2800

基于Intel网络处理器实现弹性分组环交换节点

在线全文

学校读者我要写书评

暂无评论

光通信技术 2005年第2期29卷 15-17页

作者：韩冰张雷宋国栋吴捷王利存北京邮电大学网络与交换国家重点实验室宽带网中心北京100876 中兴通讯股份有限公司技术中心研究部深圳518057

在阐述了RPR交换节点软件结构之后介绍了使用Intel ixp2800实现网络设备的优势,最后总结了ixp2800数据平面开发的一些方法和经验。实践表明基于Intel ixp2800网络处理器设计并实现RPR交换节点是一种可行的方案。

关键词：弹性分组环网络处理器 Intel ixp2800 数据平面微码

基于Intel网络处理器的RPR三层交换机的设计

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2005年第27期41卷 97-99,108页

作者：王凌张雷宋国栋吴捷王利存北京邮电大学网络与交换国家重点实验室宽带网中心北京100876 中兴通讯股份有限公司技术中心研究部深圳518057

弹性分组环(ResilientPacketRing,RPR)是一种能高效地支持数据业务的新兴城域网络技术。论文主要使用Intelixp2800网络处理器设计和实现了能为以太网提供接入RPR网络能力的三层交换机。设计过程中,在二层交换机制的基础上,参考了IPover... 详细信息

弹性分组环(ResilientPacketRing,RPR)是一种能高效地支持数据业务的新兴城域网络技术。论文主要使用Intelixp2800网络处理器设计和实现了能为以太网提供接入RPR网络能力的三层交换机。设计过程中,在二层交换机制的基础上,参考了IPoverRPR框架和三层交换原理,对RPR网络与以太网络之间IP数据交换机制进行了优化,并借助ixp2800网络处理器的高性能和灵活性,使该交换机能高效地进行IP数据交换,而且提高了RPR环网的带宽利用率。

关键词： ixp2800 RPR 网络处理器三层交换

在线全文

学校读者我要写书评

暂无评论

基于网络处理器的硬件防火墙设计和分析

计算机应用研究 2004年第7期21卷 191-193页

作者：冯美玉张勖崔丙峰丁炜北京邮电大学宽带通信网络实验室北京100876

在高性能硬件防火墙的需求分析基础上 ,提出用ixp2 80 0网络处理器设计防火墙的思想 ,详细介绍ixp2 80 0防火墙的硬件设计和软件设计。

关键词：网络处理器硬件防火墙 ixp2800 XScale 微引擎

基于IXA架构的IGMP Snooping协议的实现

在线全文

学校读者我要写书评

暂无评论

职大学报 2009年第4期 79-81页

作者：石洋潍坊职业学院山东潍坊261031

IGMP Snooping是预防Internet组播过程中产生冗余网络流量的一种有效方式。本文将介绍IGMP Snooping在Intel IXA架构上的设计方案,此方案通过对组播查询报文的监听,在ixp2800上达到了消除冗余组播报文和快速转发组播报文的目的。

关键词： IGMP Snooping 网间网组管理协议互联网交换架构 ixp2800

在线全文

学校读者我要写书评

暂无评论

多线程防火墙过滤模块的设计与实现

广西民族大学学报（自然科学版） 2008年第1期14卷 70-74页

作者：黄力谢翠兰柳州职业技术学院广西柳州545006

根据包过滤的工作原理,利用网络处理器的优势,设计一种基于Intel ixp2400网络处理器的防火墙安全解决方案,包括过滤模块过滤规则的程序描述、数据结构、设计流程和功能实现.最后,以LINUX的IPCHAIN防火墙为例进行测试,测试结果表明:与传... 详细信息

根据包过滤的工作原理,利用网络处理器的优势,设计一种基于Intel ixp2400网络处理器的防火墙安全解决方案,包括过滤模块过滤规则的程序描述、数据结构、设计流程和功能实现.最后,以LINUX的IPCHAIN防火墙为例进行测试,测试结果表明:与传统的防火墙相比,该设计方案性能优越,具备较高的吞吐量.

关键词：多线程过滤 ixp2800 网络处理器