杨彬
- 作品数：10 被引量：31H指数：4
- 供职机构：中国科学技术大学更多>>
- 发文基金：中国科学院知识创新工程重要方向项目国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术理学更多>>
- 基于网络处理器的高性能IPSec VPN的设计方案被引量：3
- 2005年
- VPN是利用开放的公共网络建立专用数据传输通道的一种广域网技术。IPSec协议是目前实现安全的VPN最常用的方式。使用可编程的高性能网络处理器可以提供灵活丰富的VPN服务,增加VPN的可扩展性。在分析研究了IPSecVPN的体系结构、Intel的网络处理器IXP2400的功能特点之后,提出了一种基于IXP2400网络处理器的高性能IPSecVPN的设计方案。
- 施恩郑爱蓉杨彬陈宇许榕生
- 关键词：IXP2400IPSEC
- 利用Netfilter实现NIDS集群的研究和实践被引量：4
- 2003年
- 目前基于网络的入侵检测系统（NIDS）面临普通单机检测设备的数据包处理能力不能适应网络带宽发展需求的问题，该文介绍了利用NIDS集群在高速网络环境下实现入侵检测的方法。根据NIDS集群的特点利用Linux内核中Netfilter模块实现了数据包基于分流转发和会话的动态负载均衡。并通过使用基于Linux操作系统的IDS负载均衡器实现了NIDS集群在高速网络环境下的入侵检测。
- 杨彬李雪莹陈宇许榕生
- 关键词：NETFILTER钩子集群负载均衡哈希
- 利用LINUX集群实现高速网入侵检测被引量：10
- 2003年
- 该文介绍了集群技术的应用背景和基于网络的入侵检测系统目前所面临的问题,提出了利用集群技术实现高速网络环境下的入侵检测的思想,描述了如何利用Linux内核的LVS进行集群实现基于千兆带宽的入侵检测,和如何改进LVS源程序以提高IDS应用的性能。
- 杨彬李雪莹陈宇许榕生
- 关键词：集群高速网入侵检测系统LINUX虚拟服务器
- 基于网络处理器及协处理器的高速网IDS的研究被引量：8
- 2005年
- 随着高速网技术的不断成熟,网络数据的传输速度与传统IDS(入侵检测系统)的检测能力之间的差距越来越大,已成为在高速网络环境中实现网络安全所要解决的一个重要问题。文章提出了一种基于网络处理器及应用层匹配查找协处理器的硬件解决方案,来实现高速网络环境的入侵检测。此架构易于升级,针对于实现千兆带宽的网络入侵检测具有很强的应用前景。
- 范华春王颖杨彬李雪莹陈宇许榕生
- 关键词：高速网IDS网络处理器协处理器
- 基于网络处理器实现千兆级多功能路由器被引量：4
- 2005年
- 使用网络处理器来开发千兆多功能路由器能够在保证高带宽的前提下提供多样化的服务。在分析研究了Intel的网络处理器IXP2400的功能特点之后,给出了一种基于IXP2400实现千兆级多功能路由器的方案。实验证明,这种方案能够实现很高的报文处理能力。
- 施恩郑爱蓉杨彬陈宇许榕生
- 关键词：IXP2400
- 关于IXP2400网络处理器的多线程编程技术的研究被引量：1
- 2005年
- IXP2400是Intel公司生产的第二代网络处理器,主要应用于开发高性能、可扩展的网络设备。在IXP2400网络处理器的基础上,分析研究了包处理技术在多线程的环境下面临的两个关键的问题———同步和包排序。
- 施恩郑爱蓉杨彬许榕生
- 关键词：IXP2400多线程
- 自由空间量子通信技术的实验研究
- 量子信息是量子力学和信息学的交叉学科,近二十年来发展十分迅速,而量子通信则是量子信息学中技术最成熟最接近实用化的方向。量子通信技术在提高信息传输的安全性,信息传输通道容量和效率等方面都有其独特的优势,因而成为未来信息技术...
- 杨彬
- 关键词：量子隐形传态
- 文献传递
- 利用机群技术实现高带宽网络环境入侵检测
- 2006年
- 目前基于网络的入侵检测系统(NIDS)面临普通单机检测设备的数据包处理能力不能适应网络带宽发展需求的问题,本文介绍了利用NIDS机群在高速网络环境下实现入侵检测的方法,本文从NIDS机群体系结构的角度出发就利用NIDS机群进行数据分流实现入侵检测的方法及进行了探讨,提出了NIDS机群的框架结构,和适用于NIDS机群的负载均衡策略。
- 张薇杨彬
- 关键词：集群负载均衡
- 利用机群实现高带宽网络的入侵检测
- 在高速网络环境中，普通的基于网络的入侵检测系统(NIDS)会出现大量丢包的现象，本文就利用NIDS集群进行数据分流实现入侵检测的方法进行了探讨。首先，介绍了NIDS集群的体系结构，探讨了负载均衡的NIDS能够解决的问题，...
- 杨彬
- 关键词：入侵检测系统负载均衡器网络处理器计算机网络
- 文献传递
- 基于IXP2400千兆防火墙包分类算法的设计与实现被引量：3
- 2005年
- 针对千兆网下包过滤防火墙,提出了HSB IPG(Hash Search Based on IP Group)包分类算法,并分析了算法的优缺点,基于该算法用IXP2400实现了线速千兆包过滤防火墙,通过实验证明了此算法是可行和高效的。
- 郑爱蓉施恩杨彬陈宇许榕生
- 关键词：包分类千兆防火墙包过滤网络处理器IXP2400
