摘要：对基于Octeon多核网络处理器的新一代IPv6高速网络联动入侵防御系统进行研究,设计了新型联动入侵防御原型.系统基于Octeon多核的高速处理,并结合了IPv6网络中入侵的新特点.在基于入侵检测规则库规则匹配技术的基础上,运用新型的协议分析技术和基于流的检测技术,在Octeon多核间分配控制层与数据层的不同执行,采用命名块机制进行多核间通信,通过数据层核向控制层核的反馈,实现了流处理及协议分析模块与控制模块的高速联动.系统实现了Gbps级的高速入侵检测与联动防御处理.

摘要：分析了RTCP传统反馈模型和分级反馈控制模型,研究了反馈控制框架设计,并把RTCP分级质量反馈控制框架应用到IPTV直播系统中,提高服务器端对客户端控制信息的响应速度,保证了合适的自适应视频码流的播放流畅,使IPTV直播系统具有良好的用户体验.

摘要：论文研究IPv4/IPv6共存环境下的安全解决方案,提出了基于IPv4/IPv6双协议栈的联动防御系统。系统设计了改进的快速捕帧算法,全面考虑和应对IPv6引入后的各类新安全威胁并设计了相应的处理策略,系统还自行设计了基于XML的联动控制交互协议,反馈控制防火墙Netfilter修改过滤规则,实现防火墙与入侵检测的实时联动防御,很好地检测与阻断了IPv4/IPv6共存环境下的入侵行为。

摘要：在深入研究和分析OCTEON多核处理器技术和入侵检测系统的基础上,设计并实现了一种基于更强处理能力CPU的网络入侵检测系统(NIDS)。系统主要分为控制平台和检测系统两大模块。控制平台方便、强大,通过命令将检测引擎和指定的核绑定,即便检测系统在运行也能完成两者的交互,实现检测引擎在多个核上的运行。通过设定每个数据包流经所有的核,每个核上进行不同的规则匹配检测,实现网络入侵检测的并行处理,满足了NIDS高性能高效率的要求。