Accelerated deep packet InspectIon for network securIty ApplIcations
Kebutuhan peralatan canggih untuk memindai data stream konten berbahaya di tingkat garis menyajikan tantangan yang besar bagi vendor keamanan jaringan. Peralatan keamanan yang kurang mampu cenderung kehilangan serangan. Saat memindai konten dengan kecepatan tinggi atau dikenal sebagai deep packet inspection (DPI). DPI adalah sebuah teknologi yang diterapkan di Router atau peralatan pemantau lainnya, yang memungkinkan untuk memantau aliran data secara real-time dan membuat keputusan terhadap aliran data tersebut. Dengan menggunakan DPI processor dapat di optimalkan untuk multi-core, memberikan solusi software yang lebih mudah untuk konten scanning data mulai dari jaringan kecil hingga jaringan besar.
Deep Packet Inspection
Keuntungan dari teknologi ini, administrartor jaringan sekarang menyebarkan sistem deteksi instruksi / pencegahan (id/ips) jaringan antivirus dan malware scanner firewall. teknologi memungkinkan aplikasi keamanan untuk melihat jauh ke dalam isi aliran data untuk mencoba mengidentifikasi maksud ancaman ini.
Pattern Matching
Pusat implemestasi DPI adalah gagasan tentang pola pencocokan, kemampuan untuk membandingkan dan mencocokkan masuk byte stream terhadap database dari pola menyinggung. Pencarian expresi membutuhkan sumberdaya significant cpu yang dapat bermasalah untuk tampil di kecepatan tinggi, terutama ketika mencari ribuan tanda tangan.
Packet Processing on intel architecture Platforms
Sejumlah alasan mengapa perangkat lunak pada intel platform arsitektur dapat mencapai pemrosesan paket superior kinerja. Strategi tik-tok untuk pengenalan cepat mikro-arsitektur baru di tambah dengan perbaikan dalam proses teknologi. Pergantian Front side Bus (FSB) dengan point to point medukung untuk akses memori non seragam (Numa), Dan Instruksi baru streaming siklik lebih cepat periksa (CRC) perhitungan, perangkat lunak aplikasi dapat menggunakan intel data pesawat Pengembangan kit (DPDk) dan intel QuickAssist.
Wind River Solution
adalah portable OS independent, perpustakaan multi-threaded software pencocokan pola mudah untuk mengintegrasikan, pengganti drop-in untuk libprace yang tidak hanya mendukung subset besar per expresi egular yang kompatible ( PCRE ). Keuntungan dari fitur seperti Hyper-threading menerima skala sisi, dan intruksi SIMD untuk menyediakan hingga 160Gbps di scanning.
Small Signature Footprint
Kunci dari sebuah solusi reguler ekspresi pencarian adalah compiler. Compiler mesin inspeksi membangun database yang memisahkan keluar bagian kunci dari tanda tangan set, sehingga footprint database yang cukup kecil untuk fit seluruhnya ke dalam cache prosesor untuk sebagian besar menggunakan kasus dengan menjaga kompak basis data, memori external akses jarang di perlukan pada operasi normal, tergantung pada configuration. akses memori external sering hanya membutuhkan waktu tempat ketika terjadi kecocokan, yang merupakan perilaku ideal.
Conclution
Kombinasi dari arsitekstur proser intel dan wind river konten mesin memungkinkan vendor solusi keamanan untuk menciptakan sebuah platform tunggal yang mudah, skala throughput jaringan dan satisfies kebutuhan segmen pasar yang berbeda tanpa menambahkan biaya bekerja dengan beberapa platform
0 komentar:
Posting Komentar