Z4「高速なFW/IDSの実装」

khwarizmi

August 18, 2018

More Decks by khwarizmi

See All by khwarizmi

IntelNIC 送受信を学ぶ

3

1k

NICのデバドラ開発

0

210

ハードウェア乱数を用いた謝辞代表者の決定

0

130

僕はDPDKをやっている人ではありません(XDP・netmap入門)

1

900

ネットワーク性能調査ちょっとやってみる

0

290

klab インターン成果物発表

0

380

HIGHSPEED PACKET IO

0

140

Other Decks in Programming

See All in Programming

技術的負債を組織課題として解く-増えすぎたマイクロサービスとの戦い-

1

2.4k

Go × SIMDで高速化するベクトル検索 ~ルーフラインモデルでSIMDが効く境界を探れ！ ~

1

4.1k

世界の中心で、AI（App Intents）をさけぶー App Intents中心設計の実践ガイド

0

690

テストを司るデーモンに会いに行く〜隔離した仮想マシンでテストを通すまで〜

1

580

Omarchy Tokyo やると聞いて UMPC 買ってセットアップしてきた

0

170

選挙速報を多くのユーザーへ届ける Live Activities 設計

hamayokokuririn

0

180

C#の現在地進化の歴史と、AI時代の.NET Everywhere

5

4.1k

Agents on Rails - Rails at Scale 2026

0

270

スマート反転とウェブアクセシビリティ

0

220

カツオ、ご期待ください

0

110

アクセシビリティから考える情報設計

high_g_engineer

0

420

大喜利で理解するLLM as a Judge / Understanding LLM-as-a-Judge through Ogiri

0

170

Featured

See All Featured

Designing Powerful Visuals for Engaging Learning

1

580

How to train your dragon (web standard)

97

6.8k

1

370

30

1.6k

End of SEO as We Know It (SMX Advanced Version)

3

4.4k

Technical Leadership for Architectural Decision Making

3

580

Why Your Marketing Sucks and What You Can Do About It - Sophie Logan

0

410

Let's Do A Bunch of Simple Stuff to Make Websites Faster

508

140k

Understanding Cognitive Biases in Performance Measurement

32

3k

CoffeeScript is Beautiful & I Never Want to Write Plain JavaScript Again

162

16k

What's in a price? How to price your products and services

247

13k

How to make the Groovebox

2

2.5k

Transcript

Z4 「高速なFW / IDS の実装」河原颯太(@khwarizmi6514) 集中開発Z4(アンチウィルス実装ゼミ)
講義の内容 1. 高速なFW / IDS の実装 - 高速パケット処理をするため, DPDKを使用 -
FWの基本であるタプルフィルタの実装 - 簡単な性能計測 2. 追加でフラグメンテーション処理を実装(DPIを想定)
DPDKとはポイント・カーネルバイパスなNICアクセス -> システムコール, 割り込みのオーバーヘッドがない・独自のポーリングモデル -> コアがNICに張り付く・hugepagesの使用
-> メモリコピーを無くして高速化
1. DPDKを用いたファイアウォール・5タプル1ルールのFW -> 3.3Gbps を達成・5タプル8ルールのFW -> 2.5Gbps を達成
今回は計測していないが, linuxカーネルでは Gbps 出すのも難しいはず. (※ 64byte, 線形探索)
2. DPDKを用いたIPフラグメント処理(DPIを想定) ・ネットワークファンクション上でマルウェア検知をしたい ↓ ・IPフラグメントによってフラグメントされているから検知できない!! ↓ ・IPフラグメント処理を実装しました
None
None
None