互联网海量内容安全处理技术 [宋益波].pdfVIP

1 互联网海量内容 安全处理技术的研究 哈尔滨工业大学软件工程有限公司 撰稿人 宋益波 报告人 程峰 2006.3.30 哈尔滨工业大学软件工程有限公司 2 目 录 概述 基于零拷贝技术的高速网络实时报文捕获技术 原理 性能 高性能字符串匹配有限状态机算法 原理 性能 TCP/IP并行协议栈还原技术 应用 哈尔滨工业大学软件工程有限公司 3 概述 互联网与生俱有的开放性、交互性和分散性特征使人类 所憧憬的信息共享、开放、灵活和快速等需求得到满足。网 络环境为信息共享、信息交流、信息服务创造了理想空间， 网络技术的迅速发展和广泛应用，为人类社会的进步提供了 巨大推动力。然而，正是由于互联网的上述特性，在为人们 工作带来便利的同时，随之而来的便是日趋严重的网络安全 问题。 信息泄漏、信息污染、信息不易受控。例如，资源未授 权侵用、未授权信息流出现、系统拒绝信息流和系统否认 等，这些都对网络信息安全构成了威胁。 哈尔滨工业大学软件工程有限公司 4 计算机系统遭受病毒感染和破坏的情况也相当严重。据 国家计算机病毒应急处理中心公布的数据分析，从国家计算 机病毒应急处理中心日常监测结果看来，计算机病毒呈现出 异常活跃的态势。这些病毒很大一部分都是通过网络传播的 蠕虫病毒，这些病毒破坏力强，传播速度快，很难加以清 除，对局域网的影响尤其严重。 哈尔滨工业大学软件工程有限公司 5 为了应对这些普遍存在的网络安全问题，各种解决方 案和新的技术都不断的得到应用，但是随着互联网网络用 户的增加，以及各种高速网络服务应用的增加，带来了网 络传输数据量的极大增加，原有的网络安全技术远不能够 满足现在高速网络的安全需求。这就对网络安全技术发展 提出了新的考验。下面介绍的几项安全处理技术成为解决 当今存在的网络安全问题的重要武器,零拷贝技术,并行协议 栈技术以及高性能字符串匹配有限状态机技术都是我公司 投入大量的人力物力资源所取得的研究成果。 哈尔滨工业大学软件工程有限公司 6 1. 基于零拷贝技术的高速网络实时报文捕获技术 1.1 原理 所谓零拷贝是指在某节点的报文收发过程中不会出现任何 内存间的拷贝，发送时数据包由应用程序的用户缓冲区直接经 过网络接口到达外部网络，接收时网络接口直接将数据包送入 用户缓冲区。 这是“真正的零拷贝（True Zero Copy）”。