主题:【原创】it科普二 蛋疼向研究之GFW -- 浩瀚星辰
共:💬52 🌺62
复 旁路+硬件
1.用专用的硬件芯片做Snort,是否适合于做这种关键字字符串匹配,开发成本有多高?我个人理解是Snort在做字符串扫描的时候效率不会太高,更适合做固定位置特征字匹配。当年和人考虑过是否用FPGA和CPLD来做应用层识别,对方表示开发成本太高,而且FPGA也不适合做这个,就算了。
2.应用层网关识别主要的问题是需要根据每一种你需要监控的协议去根据它的协议流程来编码,比如某协议控制流Client发起Create,被Server Accept后,分配一个专用的TID,然后数据流全部用TID来标识,在控制流Client Delete,Server Accept后这个TID在数据流上就作废了,象这种流程,用专用硬件,比如tilera,能用比较低的成本来开发吗?而且能够不断的增加这种协议流程?这个,我估计成本很高吧,比如内存分配,多线程处理,如果tilera很容易做到,估计MS,Intel和AMD就不用混了,就好比视频的硬解和软解一样。
- 相关回复 上下关系8
🙂明白了,应用的出发点有点不一样 doom 字118 2010-01-14 09:52:58
🙂没那么简单吧 doom 字245 2010-01-14 09:17:29
🙂旁路+硬件 1 eoc 字140 2010-01-14 06:38:18
🙂这个还真不太了解,请教一下
🙂你可以去看看这个公司的产品 宋兵乙 字153 2010-01-14 08:31:35
🙂多谢,这玩意是有点意思,不定那天能用上某些特性 doom 字145 2010-01-14 09:06:21
🙂想念house,第10集咋还没出来 逐水而行 字0 2010-01-11 15:59:14
🙂楼主能不能整个完全穿墙手册? iedgar 字0 2010-01-11 10:12:58