Технологии высокоскоростных средств обеспечения сетевой безопасности
ТехнологияОписание
Сетевой процессорБазовое сравнение и анализ полей, координация с сопроцессорами и с управляющими плоскостями
Программируемые логические матрицы (field-programmable gate array, FPGA)Встроенные функции сканирования пакетов (проверка контрольных сумм),преобразование и манипулирование шиной, координация работы нескольких устройств, настройка сопроцессоров (деканонизация)
Память T-CAM (ternary content addressable memory)/ механизм сетевого поискаБольшие базы данных, функционирующие со скоростью работы канала (списки ACL/трансляция сетевых адресов), данные о состоянии пакетных потоков
КлассификаторПоиск строк в теле пакета, сравнение строк переменной длины(URL/DNS), анализ диапазонов

Поделитесь материалом с коллегами и друзьями