DPDK未来网络技术沙龙系列：Hyperscan，Turbo Network基于SW算法的安全性

最新推荐文章于 2024-05-06 18:42:55 发布
最新推荐文章于 2024-05-06 18:42:55 发布
阅读量529 收藏
点赞数

Hyperscan，Turbo Network基于SW算法的安全性

640?wx_fmt=png

分享人：王翔

整个展示从以下四个部分展开：Hyperscan概述、Hyperscan的内部构件、Hyperscan的未来以及最后的案例学习:Snort和Suricata集成。

首先Hyperscan是一个正则表达式匹配库，在许多方面做到了性能优化，在讲到hyperscan具体操作时，作者从编译和运行两方面讲解。接下来作者介绍了hyperscan的内部构件，如Hscheck 和Hscollider。对于未来的展望，作者给大家分享了Snort和Suricata的引擎集成、性能和表现。最后作者认为Hyperscan经过多年开发已经是相对成熟的正则表达式匹配库，但同时需要继续优化。

REC

640?wx_fmt=gif

往期回顾

640?wx_fmt=gif
640?wx_fmt=jpeg
640?wx_fmt=gif

长按识别二维码关注我们

weixin_37097605
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【ClickHouse为什么这么快？】Hyperscan 超扫描算法：用于现代CPU的“快速-多模式”正则表达式匹配器...
禅与计算机程序设计艺术
11-28 8847
A SIMD instruction executes the same operation on multiple data in parallel.A SIMD OperationA ...
dpdk-hyperscan:使用dpdk进行超扫描
05-01
1.如何实现端口过滤 2.如何实现协议过滤 dpdk收包 nb_rx = rte_eth_rx_burst(portid, 0, pkts_burst, MAX_PKT_BURST); 解析包的五元组 l2fwd_parse_ipv4_5tuple(m, &tuple); 判断五元组中port与协议与给定值是否相同 if (tuple.port_src == get_ui_port_filter_src_port() || tuple.port_dst == get_ui_port_filter_dst_port()) { dump_pcap_write(dump_fd, m); continue; } if (tuple.proto == proto) { dump_pcap_write(dump_fd, m); continue; } 相同则将包数据写到
DPDK和Hyperscan构建的网络防御系统
09-18
针对系统并发访问用户数量急剧提升，后端的安全验证对服务器消耗日益突出的问题，ntel DPDK 和 Hyperscan 的网络安全防御系统，系统基于并行处理机制，在数据经过的网关处进行安全验证，以有效的避免子后端服务器可 能遭受的DDoS 的攻击，减轻了子后端服务器的压力和保护服务器的健康运行。
一个不错的 DPDK & OVS & HyperScan 技术网站； http://syswift.com/
dongbinghua http://dbh-biz.info/
06-12 818
一个不错的 DPDK & OVS & HyperScan 技术网站；  http://syswift.com/ 一个不错的 DPDK & OVS & HyperScan 技术网站；  http://syswift.com/ 一个不错的 DPDK & OVS & HyperScan 技术网站；  http://syswift.com/
dpdk l2forward example + hyperscan
weixin_33922672的博客
12-04 722
1. GITHUB路径 https://github.com/MiterV1/dpdk-hyperscan 1.如何实现端口过滤 2.如何实现协议过滤 dpdk收包nb_rx = rte_eth_rx_burst(portid, 0, pkts_burst, MAX_PKT_BURST);解析包的五元组l2fwd_parse_ipv4_5...
DPDK未来网络技术沙龙系列：FD.io及其关键组件VPP技术
weixin_37097605的博客
07-25 407
FD.IO社区中国行暨未来网络技术沙龙 南京站 在今天视频中，英特尔高级工程师倪红军和网络软件架构师Ray Kinsela为我们介绍了开源项目FD.io及其关...
qnsm：QNSM是基于DPDK的网络安全监视框架
02-05
简介QNSM（IQIYI网络安全监视器）是一个分配部署的全流量，实时，高性能网络安全监控引擎，基于DPDK开发，集成了DDOS检测和IDPS模块。DDOS检测DDOS检测功能包括：全流量检测，可以部署在IDC环境中，支持SYN，ACK，...
DPDK技术峰会：如何加速容器网络、数据平台和控制平台 DPDK in Container .pdf
12-04
DPDK技术峰会PPT讲稿 DPDK开发者大会讲稿 DPDK in Container: Status Quo and Future Directions – Jianfeng Tan @ Intel，文档讨论了DPDK如何加速容器网络，数据平台和控制平台的相关问题、进展和计划等。
DPDK峰会：DPDK 多尺寸网络包内存池优化DPDK Multiple Sized Packet Buffer Pool.pdf
04-02
DPDK技术峰会PPT讲稿分享，DPDK开发者大会讲稿分享，演讲者 胡兵全ARM Corp，演讲内容 DPDK Multiple Sized Packet Buffer Pool，DPDK 多尺寸网络包内存池优化
DPDK峰会：云数据中心 安全云实践 Cloud Data Center, Network Security Practices.pdf
12-04
DPDK技术峰会 PPT讲稿分享，DPDK开发者大会讲稿分享，演讲者Yunshan资深工程师，文档讨论了DPDK上的流量监控与分析，网络虚拟化框架，以及如何构建一个高效的安全云：Cloud Data Center, Network Security Practices...
intel提供的开源检测引擎库，hyperscan
11-27
hyperscan提供的开源检测引擎库，2015年10月刚刚开源，这给使用DPI引擎的厂家多了一个参考选择，以往常用的库多采用PCRE，现在hyperscan可以基于DPDK提供30%的性能，对于X86架构的产品是个福音
hyperscan 安装测试以及性能分析报告
02-23
2015年10月19日，intel将它的高速正则表达式匹配引擎hyperscan开源了，版本4.0，基于BSD许可。这个基于自动机（Automata)的引擎经过了多年开发（2008年起），经过不断优化与完善，效率非常之高，虽然没有pcre等对正则语法支持全面，但非常适用于网络设备。用户可以在网络设备数据面(Data Plane)使用hyperscan进行规则匹配，实现高性能DPI/lPS/IDS等应用。之前开源的dpdk，搭配hyperscan，简直是双剑合璧。 从此之后，DPI/IPS/IDS/NGFW开发人员可以把精力更多地放在业务上，而不需要苦于优化报文转发(dpdk之功）和规则匹配(hyperscan之力)的性能。对于DPI来说，从此之后，也许特征/规则才是核心价值，软件本身已经不重要了。而基于dpdk的软件产品，凭借其不输太多的性能、较低的成本、较低的开发门槛和灵活性，也对相同功能的硬件产品发起了挑战。
基于DPDK高性能入侵检测系统的研究与实现
最新发布
a533855的博客
05-06 115
DPDKHyperscanSuricata
[hyperscan] hyperscan 1到1.5 --!!
weixin_30292745的博客
03-23 132
[hyperscan][pkg-config] hyperscan 从0到1路线图 接续前文，继续深入理解： 概述： 1. 自动机理论，是hyperscan的理论基础。 https://zh.wikipedia.org/wiki/%E8%87%AA%E5%8B%95%E6%A9%9F%E7%90%86%E8%AB%96 2. 主要工作流程，分编译期和运行期。 3。与传统...
Hyperscan-5.1.0 安装
weixin_33805992的博客
04-25 607
安装依赖ragel ragel源码下载地址 编译安装 $ tar -xvf ragel-6.10.tar.gz $ cd ragel-6.10 $ ./configure $ make $ sudo make install $ ldconfig 安装依赖boost boost官网，这里下载的是boost_1_69_0.tar.gz 编译安装，只需要安装iostreams和random就可以了，...
【ClickHouse为什么这么快？】3. 正则匹配算法 re 和 hyperscan 介绍
禅与计算机程序设计艺术
11-28 9535
一、什么是正则表达式？如何匹配特定的字符串？为了解决这个问题，定义一淘描述字符串特征的的模式, 用于查找、替换符合特征的字符串, 或者用来验证某个字符串是否符合指定的特征——这个模式就是“正则表达式”。正则表达式最初的想法源于1940年，神经生理学家Waarren McCulloch与Walter Pitts 研究出了一种用数学方式来描述神经网络的模型，他们将神经系统中的神经为元描述成小而简单的自...
jhyperscan性能优化过程
chnming1987的博客
10-16 1849
因业务需求，对正则匹配进行优化，使用hyperscan进行文本内容提取优化； Hyperscan是一款来自于Intel的高性能的正则表达式匹配库； 因为业务代码是java编写的，所以参照hyperscan-java的方法，使用C/C++编译Hyperscan，然后使用JNA调用的方式使用Hyperscan； 不过经性能测试，发现Hyperscan-java，并未能产生明显的性能优化； 隧开始定位为什么Hypersacn-java为什么未能提升性能， 走读代码发现，Hyperscan-j..
使用Hyperscan提高Snort 3性能
补丁_1024的博客
03-29 619
原文链接点这里
欢迎搭乘Hyperscan号极速列车~
weixin_37097605的博客
12-15 219
↑ 点击上方“DPDK开源社区”关注我们(～￣▽￣)～Hyperscan是一款来自于Intel的高性能的正则表达式匹配库。它是基于X86平台以PCRE为原型而开发的，并以...
DPDK技术峰会：加速容器网络与数据平台的未来展望
"DPDK技术峰会的PPT讲稿，由Intel的Jianfeng Tan在2017年DPDKSummitChina上分享，主要探讨DPDK如何在容器环境中加速网络、数据平台和控制平台的现状与未来方向。文档包含Intel对技术的免责声明，强调信息可能随产品...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值