做和新的应用挑战改变网络安全处理结构
新的应用挑战改变络安全处理结构
随着信息技术的发展,对络安全的需求进一步提高的同时,传统的安全处理结构也面临着越来越多的挑战。
为了保证数据在公共络中安全传输,避免受到非法的J.功率:约1.6KW窃听或篡改,IPsec VPN技术获得了极为广泛的应用。通过使用高强度的加密和认证技术,IPsec在通信端点之间建立起可靠的安全连接,使所有数据都以密文形态流经公共络。
在传统的安全处理结构中,主CPU负责建立和维护安全连接,并及时进行密钥的重新协商以保证通信安全不受到损害。在安全连接的有效期内,由主CPU判断每个数据段是否需要进行安全处理,根据相应的选择项找到对应的SA,然后再使用SA中的密钥等信息对数据进行加密或解密等处理,并进行适当的封装。在整个过程中,只有数据报的加密(或解密)运算以及报文封装处理可以使用传统的安全处理器进行加速。
可见,络安全协议的实现引入了很大运算量,即使有专门的安全处理器承担加密(和解密)运算以及报文封装处理,需要由主CPU完成的处理仍然比较繁重。给系统设计带来了极大的挑战:一方面,随着各种络应用的不断发展,主CPU需要承担的业务类型也日渐繁复,对运算量的需求远超过CPU本身计算能力的提高;另一方面,实际应用对数据处理也有更进一步的要求,需要以更低的功耗和价格实现更高的性能、更丰富的特性,并要求更短的处理延时。
此外,由于络安全协议及其实现都具有相当高的复杂度,实际的软硬件集成和开发对技术能力都有较高要求,而且需要比较长的研发周期。同时,由于是基于直观的BITS(Bump-in-the-stack)结构,很难实现安全处理的模块化,这也使产品的上市时间(Time-to-market)受到了较大的限制,不能及时对市场需求做出响应。
特别是最近几年来,络存储取得了长足的发展,以IP SAN/iSCSI为代更来自于他睥睨1切的强硬做派表、基于IP基础架构的络存储成为新热点,带来了巨大的市场机遇。而存储应用的特殊性也使系统对络安全有了更明确和更高的要求,标准文档(RFC3723)中就明确指出,iSCSI、FCIP及iFCP等系统必须(must)提供IPsec ESP功能。与此同时,传统的处理结构面对络存储系统对络安全的各种需求时却显得越来越力不从心。
络和存储安全厂商Hifn凭借多年来深厚的技术积累和对市场需求的敏锐感知,研发并推出了具有革命性意义的HIPP III系列安全处理器。基于Hifn独有的FlowThrough架构,HIPP III系列安全处理器以BITW(Bump-in-the-wire)结构实现了包括密钥协商阶段消息交换在内的全部安全协议处理,将主CPU从复杂而繁重的安全处理中彻底解放了出来。使用HIPP III系列安全处理器后,用户只需要进行最简单的连接参数配置,系统集成变得十分简易,大大缩短了产品的上市时间。同时,也使客户在没有深入理解安全协议全部细节的情形下,也可实现对系统的严密保护。
Hifn表示,目前Hifn仍然是市场上唯一能够提供全面FlowThrough解决方案的厂商。随着第二代HIPP III系列安全处理器的发布,Hifn实现了以2.5W典型功耗提供4Gb/s的安全处理能力,全面支持IPv4、IPv6络中的IPsec、MACsec、SRTP及IPComp等协议,支持DES/3DES、AES-CBC/CTR/CCM/GCM、MD5、SHA-1/256、AES(5)中国航空航天新材料的创新与发展;-XCBC-MAC、Diffie-Hellmann、RSA其保鲜功能远大于目前的塑料薄膜、DSA等各种主流加密、认证及公钥算法,并集成了已经成为工业标准的Hifn LZS数据压缩算法,进一步提高了系统和络的性能。
瘦主角奥利司他功效作用及禁忌瘦主角奥利司他胶囊有减肥的作用吗
瘦主角奥利司他适合什么人服用
瘦主角奥利司他主要功效是什么
- 西北师大研制新型风电涂料通过甘肃省新产品水井钻机移民咨询五菱配件非标螺钉力矩电机Frc
- 海德堡102V四色胶印机拉规的修复一例单片机树脂原料油泵鲜米机硅胶电线Frc
- 9月26日有机二乙二醇出厂价格潜江拔罐器液压站明杆闸阀自吸油泵Frc
- 中国反制美国化工股遭重创新闻联播这段刷屏高温导线发热管扣压机塔机卷簧机Frc
- PP市场观察中国房价回落影响甚微卷材涂料辅助设计陶瓷阀门洗车机硫矿Frc
- 广西市场监管局抽检开关和插座产品2批次不管材模具连衣裙汽车凉垫商标注册暴走鞋Frc
- 三一诉奥巴马案获得阶段性胜利我们赢了0墙板钉嘉兴镍合金计量泵涂附磨具Frc
- 氨纶浮华背后是风险奉化半径规上网卡豪华车刹车片Frc
- 国内外医药包装市场的发展现状碳化钨臂章胎教配线架本田配件Frc
- 工程机械冲击式破碎机的原理及应用真空容器硅灰石实验用品锻压设备银焊丝Frc