论文部分内容阅读
针对当前安全设备在面对日益复杂的多形态网络行为和攻击应用上存在的低效率和低功能,提出一种面向下一代网络的高性能、分层次、并行处理的多功能综合安全网关体系结构。该体系结构以多核MIPS64安全处理芯片为基本核心模块,采用X86作为资源调度管理,以MIPS64cavium芯片内嵌的针对TCP数据包深度检查和模式识别的硬件完成网络数据流的高速检测,以PCIexpressX16总线实现线速处理网络数据流量,以双通道DDR2和UItra320SCSI完成海量数据流的内部处理和存储。实际测试表明新型安全网关具有极好的