推荐星级:
- 1
- 2
- 3
- 4
- 5
分流器:用于网络入侵防御的FPGABased加速器
资料介绍
今天的网络入侵防御系统(IPS)必须执行越来越复杂的分析 - 解析协议和解释应用程序对话框,而不是简单地搜索签名字符串 - 必要的算法无法在硬件中完全实现,使用通用CPU更容易实现。 然而,这些CPU的性能越来越落后于处理当今高速流量流的必要性。
我们观察到,在许多环境中,包含高容量流的大部分流量在经过一些初步分析后都可以被认定为“可能不感兴趣”。因此,我们想要一种方法,通过它我们可以将通用CPU与 专用硬件元素,只有硬件元素处理网络流中的大部分字节,而CPU仍然可以检查那些被认为与安全分析密切相关的网络流元素。
部分文件列表
文件名 | 大小 |
fpga-shunt-submit.pdf | 115K |
全部评论(0)