王建
- 作品数:5 被引量:13H指数:2
- 供职机构:西安工程大学计算机科学学院更多>>
- 发文基金:陕西省教育厅科研计划项目陕西省工业科技攻关项目更多>>
- 相关领域:自动化与计算机技术更多>>
- 众核网络处理器下IPSec VPN系统设计与实现被引量:4
- 2016年
- 针对网络带宽的不断增加及数据包在网络传输过程中的安全问题,借助众核网络处理器作为硬件平台,设计一种基于IPSec VPN技术的加解密系统,介绍了数据包的获取和负载均衡、数据包的封装格式及加解密方式的设计过程.同时实现了基于Tilera众核网络处理器的IPSec VPN系统,满足对数据包的并行处理.实验结果表明,对于不同大小负载的数据包,系统均满足10Gbps的加解密处理能力.
- 王建陈亮胡康
- 关键词:IPSECVPN网络安全并行计算
- 基于多核处理器的IPSec VPN系统安全策略检索研究被引量:6
- 2017年
- 为满足现代高带宽互联网应用环境中的安全性保障要求,提出了一种基于Tilera GX36多核网络处理平台的IPSec VPN系统结构,利用SDN思想设计了系统控制面和数据面的程序功能模块,实现网络流量安全的灵活控制。针对系统中安全策略检索性能要求,提出一种基于Hash的三级安全策略流表存储结构,并以各Tile CPU缓存中的安全关联流表为快速检索数据源设计一种安全策略检索方法。测试结果表明,对于互联网中典型的小包、中包和大包应用场景,该系统均能达到近40 Gb/s的处理性能。
- 陈亮王建赵勇
- 关键词:多核网络处理器IPSECVPN
- 基于智能手机的MSP430系列芯片软件升级研究被引量:2
- 2017年
- 传统的远程终端嵌入式系统软件升级可操作性差、稳定性低,无法保证数据传输过程中的完整性。针对这些问题,使用智能手机作为操作平台,实现了由MSP430系列芯片组成的仪表软件升级解决方案。采用蓝牙方式将智能手机与IC卡读写射频器连接,IC卡读写射频器将需要升级的代码信息通过无线射频技术传给MSP430系列芯片,通过ISP技术完成MSP430系列芯片嵌入式软件的程序升级。通过远程天然气仪表测试及应用,证明该软件升级方案能进行MSP430系列芯片嵌入式软件的稳定升级。
- 杜俏俏赵悦宋乐王建
- 关键词:智能手机蓝牙通信无线射频
- 众核网络处理器下高速包转发系统设计与实现被引量:1
- 2016年
- 互联网的快速发展要求网络设备能够支持每秒几百万以上分组的转发能力,实现这一功能的关键是路由表的组织结构、快速的路由查找算法和高性能的硬件平台支持。设计并实现基于众核网络处理器的高速IP包转发系统,使用Tile-Gx36众核网络处理器作为硬件平台,采用基于Hash的前缀长度和多分支Trie树的路由查找算法,借鉴基于Hash的前缀长度路由表查找算法在存储和检索上的优势,并结合基于多分支Trie树路由表查找算法的查询效率,将路由表存储于L2层缓存中,进一步提高了路由表的访问速度和查询命中率。实验结果表明,对于不同大小负载的数据包系统均能满足40 Gbps的转发速度。
- 陈亮王建胡康
- 关键词:数据包转发路由查找最长前缀匹配
- 基于众核网络处理器的用户语义识别系统
- 2017年
- 针对传统流量识别方法在高速网络下识别精度差、效率低、无法对应用层协议内部用户行为进行识别等问题,设计并实现了基于众核网络处理器的用户语义识别系统,并提出了软硬结合的系统实现方式。该系统以Tilera Gx36众核网络处理器作为硬件平台,采用基于深度语义数据包识别技术,并结合运用了改进的模式匹配方法。该方法不仅能够识别数据包的应用层协议类型,还可以对应用层协议进行深粒度行为识别,并显著减少了规则的匹配次数,有效地节省了数据包在匹配过程中消耗的时间,降低了匹配的时间复杂度和空间复杂度,进一步提高了系统的识别精度与处理能力。为验证所提出方法和所构建系统的有效性,在万兆网络带宽下进行了系统功能和性能的测试。测试实验结果表明,所构建的系统能满足对应用层协议及数据包实时、准确识别的要求。
- 杜俏俏王建赵悦宋乐
- 关键词:深度包检测