窦晓光
- 作品数:9 被引量:7H指数:2
- 供职机构:曙光信息产业股份有限公司更多>>
- 发文基金:国家高技术研究发展计划更多>>
- 相关领域:自动化与计算机技术更多>>
- 一种访问存储海量并发TCP流的流记录的方法或系统
- 本发明公开了访问存储海量并发TCP流的流记录的方法和系统。所述方法,包括下列步骤:构建二维TCP流记录表、流记录索引表和TCP流记录缓存;根据接收到的报文的四元组的哈希运算结果选择一个与存储阵列对应的报文先入先出队列存储...
- 阮元杨卫兵刘兴奎窦晓光赵晓芳陈明宇
- 基于智能网卡实现的TCP会话数据采集平台
- 2013年
- 很多网络数据分析系统需要实时采集TCP会话数据,随着网络带宽的快速增长,基于通用网卡和软件协议栈实现的数据采集平台,用于TCP会话管理和数据传输的开销越来越大,已经成为整个数据分析系统整体性能的瓶颈。为了有效提升系统性能,本文描述了一种基于智能网卡实现的TCP会话数据的采集平台。实验表明,使用该数据采集平台后,网络数据分析系统的性能可以大幅提升。
- 刘朝辉窦晓光
- 关键词:智能网卡数据采集
- 一种IP包分类方法和设备
- 本发明提出了一种基于Bloom Filter的包分类方法及其实现设备,包括Counting Bloom Filter预测模块,用于对网络设备提取接收到的IP包的五元组执行基于Counting Bloom Filter预测...
- 刘兴奎刘新春曹政杨卫兵王达伟窦晓光王文迪
- 文献传递
- 基于FPGA的TOE网卡设计与实现被引量:5
- 2011年
- 为进一步减轻CPU的负担,有效增加系统性能,描述一种基于FPGA的TCP减负引擎系统的设计与实现。该TOE网卡将部分TCP协议软件处理下移到FPGA中实现,以硬件的方法实现报文分类和TCP流还原等流量处理功能。实验数据表明,使用TOE网卡可以大幅降低主机的CPU占用率。
- 赵喜全刘兴奎邵宗有刘朝辉窦晓光赵晓芳
- 关键词:硬件加速现场可编程门阵列
- 一种访问存储海量并发TCP流的流记录的方法或系统
- 本发明公开了访问存储海量并发TCP流的流记录的方法和系统。所述方法,包括下列步骤:构建二维TCP流记录表、流记录索引表和TCP流记录缓存;根据接收到的报文的四元组的哈希运算结果选择一个与存储阵列对应的报文先入先出队列存储...
- 阮元杨卫兵刘兴奎窦晓光赵晓芳陈明宇
- 文献传递
- 面向高速网络UTM系统的专用网卡关键技术研究
- 随着互联网的迅猛发展,网络安全已经成为互联网应用中的焦点问题之一。单一的防火墙无法应付日益复杂和多样化的网络攻击,需要在网关进行全方位的防护。在网关部署众多的网络安全产品必然带来成本的上升、管理复杂性的增加和系统稳定性的...
- 窦晓光
- 关键词:网络安全入侵检测
- 一种IP包分类方法和设备
- 本发明提出了一种基于Bloom Filter的包分类方法及其实现设备,包括Counting Bloom Filter预测模块,用于对网络设备提取接收到的IP包的五元组执行基于Counting Bloom Filter预测...
- 刘兴奎刘新春曹政杨卫兵王达伟窦晓光王文迪
- 文献传递
- 面向复杂时序要求的PCI-X接口控制器设计
- 刀片服务器的高集成度给板卡带来了新的挑战,要求PCI-X接口控制器满足更加苛刻的时序要求.本文提出一种基于FPGA芯片的PCI-X接口控制器设计方法,并且研究了利用FPGA内部丰富的编程资源来实现该控制器的关键技术.基于...
- 窦晓光刘新春赵晓芳
- 关键词:FPGA芯片现场可编程门阵列
- 文献传递
- 基于FPGA实现的报文分类智能网卡被引量:2
- 2013年
- 一般的网络安全应用软件,只对网络中的某类报文进行处理,基于通用的网卡采集网络数据,会收到大量的无用报文,降低系统效率。本文基于FPGA和零拷贝技术,设计并实现了一种智能网卡,将报文分类过滤工作下移到网卡硬件中实现,智能网卡完成了网络数据包报文捕获、报文分析、规则匹配等工作,可以过滤掉无用报文,只把应用关心的报文提交给到主机系统。与普通网卡相比,智能网卡可以有效提升网络数据采集的效率。
- 刘朝晖窦晓光
- 关键词:智能网卡FPGA报文分类