解决方案

solution

TLS/SSL加速

网络流量的快速增长,带来了大量实时性的加密和包检测需求,这将导致非常大的硬件成本和快速增长的计算资源要求。同时,在国内的实际使用场景中,国际算法和国密算法将在很长一段时间同时并行使用。在高性能的场景中,灵活切换算法,成为新的挑战。TLS/SSL是目前业界最常用的安全协议,其目的是为互联网通信提供安全及数据完整性保障。TLS/SSL在国内的广泛使用,特别是全站HTTPS的推广,对数据中心带来了一系列挑战:1.CPU占用率过高TLS/SSL中存在大量的密码任务,此类计算任务常常占据至少30%的CPU时序。在云计算的场景,作为商品的CPU算力,应更多的分配到实际的应用场景,创造更多的经济效益。2.更大的网络延迟TLS/SSL在保证网络通信安全的同时,也带来了更大的网络延迟,这将会导致应用的用户体验...

查看更多+

SDwan云端互联

针对企业网络当前面临的专线成本昂贵、运维管理复杂、业务体验难保障、广域网安全建设薄弱等问题,沐创RSP系列芯片完整支持国密IPSEC VPN技术规范,包括国密算法接口调用,密钥协商,加密通信等;支持算法注册到系统,系统加密框架调用。 芯片采用可重构构架 ,支持私有算法、私有协议和定制化的业务逻辑。图一:SDWan网络拓扑示意图• 用户可以通过SDWan设备访问Internet• 当用户传输敏感信息时,SDWan设备可以通过建立加密隧道的方式对数据进行护• 访问云上资源的时候也会受到加密隧道保护图二:网络攻击示意图• 窃听指的是黑客可以以“旁路”的方式接入到业务通信的网络中,查看通信的数据信息而不被发现• 业务流分析指的是在窃听业务数据的基础上,得到完整的业务通信交互数据,从而进行业务分析。•...

查看更多+

通用网卡解决方案

基本网络特性如下,可为国产服务器提供1/10/25/40国产网络控制器方案。• 支持RSS,TSO,GRO,TCO,RCO;• 支持最大9.6KB巨型帧,PAUSE帧;从 64 到 9600 字节的 100%所有帧(包括巨型帧)捕获能力;• 支持IPV4/IPV6; 支持IP/TCP及IP/UDP校验和卸载;• 支持VLAN,支持QinQ;• 支持VEPA;支持VXLAN,NVRGE;• 支持IPSEC,MACSec等安全传输协议;• 支持数据包过滤:VLAN;IPV4/IPV6 L2/L3过滤器;五元组过滤器;• 支持单播/多播/广播地址过滤;• 支持ieee1588; 支持各种时间戳格式;• 支持边带管理;

查看更多+

智能网卡解决方案

增强的网络特性如下:1.内嵌可重构处理器,可编程,安全自主可控的特性;2.可编程特性:网络报文查找/网络报文过滤/网络报文封装等用户自定义编程;3.用户网络功能自定义;4.支持各种时间戳格式;5.灵活的数据流处理6.负载均衡到多核CPU1.JG国产化自主可控需求(机载,舰载)2.替代FPGA标准1/10/25/40G网卡方案3.发挥可重构核RPU的灵活性,单芯片解决方案,提高系统集成度4.扩展支持FPGA,提高网络灵活度

查看更多+

安全网卡解决方案

可同时支持多种国际商密和国家商密算法:• 支持网卡安全启动(secure BOOT);• 支持OpenSSL,TLS,IPSec卸载加速;• 支持 Wake-on-LAN• 同时支持国际商密和国家商密算法;• 支持算法可编程• 高效的算法卸载• 对称算法:40Gbps(SM1/SM4)• 杂凑算法:40Gbps(SM3)• 非对称算法15万次(SM2)• 灵活的可重构算法支持• 对称算法:DES / 3DES,AES/SM1/SM4 (ЕСВ,СВС,CTR,GCM,XTS);• 杂凑算法:SHA1 / MAC_SHA1 /• HMAC_SHA1 / MD5 / MAC_MD5 /• HMAC_MD5 /SM3 / MAC_SM3 /• HMAC_SM3 / SHA2 (224/256/38...

查看更多+

无锡地址:江苏省无锡市滨湖区建筑西路777号A3幢12层
北京地址:北京市海淀区中关村东路8号东升大厦B座906A
TEL:0510-81805885