网络处理器满足更高安全性需求 web exclusives.pdfVIP

FoRuM 技术论坛TEcHNlcAL 网络处理器满足更高安全性需求 作者：SundarVedantham。杰尔系统公司电信部高级系统工程师 网络安全负责人员往往遭受到恶 软件检查数据包的方法已经很不实用 意软件代码和拒绝服务(Dos)攻击。了，因为我们几乎没有时间来进行上 式匹配工作，因此其能够很好 与有关电子犯罪进行斗争，人们通常 述检查。这种情况要求我们采用基于 地满足打击电子犯罪的要求。 采取的方法是签名模式匹配(sigIlatI玳硬件的数据包监测工具(packet采用网络处理器之后，就需要有 rnonitorl来跟上线路传输速度的要求。更加有效的方式来对抗日益复杂的攻 pattemmatching)技术，即扫描进入流 量是否包含已知的恶意代码。随着网 同时，路由器必须处理的签名(或规 击手段。分布式拒绝服务(DDos)攻 络的访问节点从快速以太网发展到千 则)数量也从10年前的约l，000个击采用“多对一”的方式进行攻击，通 e 兆以太网，骨干网络连接速度也从 增长到了目前支持细分服务网络中的 常会控制数台僵尸机(zombi 数千个。 machine)(即在主人不知情的情况下 0C．192(10Gbps)上升到oC．768(40 Gbps)。对于这种线路速度而言，采用 数据库规则规定了应如何对进入 被控制用来进行攻击的系统)同时向 的数据包进行分类、细分服 目标服务供应方系统进行攻击。针对 务、安全性、负载平衡以及流 这种攻击，我们提出了相关解决方 量测量等方面的处理。这些数 案。典型的方法是将合法信息流量与 据库包含有lO万条规则，目前 大量的DdoS流量相分离，忽略旨在 正处于探讨之中，在今后一两 消耗资源的非法流量，同时继续为合 年内预计就可以应用于网络 法流量提供服务。 CHINA电子 中。由于网络处理器本身就是 全文刊登在((EDN 高度优化的专用集成电路 设计技术》杂志的网站：www． ednchina．com／05l2-004．asDx (AsIc)器件，根据数据库中规 液晶电视屏幕的电路保护选择 作者：Ma”hewChamberIa．n，泰科电子瑞侃电路保护部全球市场部经理 平板液晶技术的迅猛发展让大屏 由于用户的错误接线和操作失误 如图1所示的逆变器供电应用方 幕、宽视角、高质量的视频图像得以 可能导致液晶屏幕出现较为严重的过 式中，PPTc器件或熔断器均可以在 实现。但是，随着液晶电视的屏幕变 载和短路现象。设计人员通过对关键 逆变器之前使用，这有助于防止用户 大、亮度更高，工作时所需的电压和 电路的隔离处理，能够防止成本昂贵 受到致命的器件高压短路的伤害。 电流也逐渐增加。而且，由于液晶电 的屏幕部件受到损坏。PPTc器件的 PPl陀器件通常还用于保护启动时 视屏幕中配置了多种供用户使用的接 可复位特性通常最适于金属质接口有 承受很大浪涌电流的电路。PPI℃器件 口，所以特别容易由于过电流和过电 可能作为过电流状况以及过电压瞬态 对于浪涌电流的适应性远高于熔断器， 压的原因而出现损坏。 的导入口的情况。 有助于免除由于熔断器反复经受浪涌 电路保护器件有助于保护屏幕不