加速安全应用

摘要：

今天,安全应用越来越倾向把多个安全功能--比如虚拟个人网VPN(virtual private network,VPN)、防火墙、非法入侵(intrusion)监测和/或保护、病毒扫描等--组合到统一威胁管理(unified threat management,UTM)装置中.本文描述具有Intel QuickAssit Technology的EP80579集成处理器很适合这种安全应用,尤其是针对数据速率范围在每秒几百兆位-每秒千兆位的应用.这个处理器是基于Intel Pentium M的复合体,包括集成的存储控制中心(memory control let hub),集成的I/O控制中心(I/O controller hub),支持多种IO,比如Gigabit Ethernet MAC和ControIler Area Network(CAN)接口.其特性包括PCI Express*,和一个集成的硬件密码加速器.单片设计很好地平衡性能、能耗、缩减管脚数等要素,与分立的多片方案相比,更具价格优势.在软件方面,它无缝隙地与已有的开源密码框架集成,从而加快产品上市时间.本文探讨在基本密码操作、以及在IPsec和SSL等密码协议方面,密码加速器是如何提高吞吐率.同时也描述了基于Intel QuickAssit Technology的Intel EP80579安全应用软件可以加速数据包处理、以较低的处理器使用率实现更高吞吐率.

机标关键词：密码加速器、安全应用、集成、Technology、Intel、处理器、控制中心、高吞吐率、network、数据包处理、management、controller、intrusion、应用软件、数据速率、上市时间、平衡性能、描述、密码协议、价格优势

所属期刊栏目：18

分类号：TP3;TN9

在线出版日期：2009-04-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：76-80