Z4「高速なFW/IDSの実装」

August 18, 2018

220

Z4「高速なFW/IDSの実装」

khwarizmi

August 18, 2018

More Decks by khwarizmi

See All by khwarizmi

IntelNIC 送受信を学ぶ

3

1k

NICのデバドラ開発

0

210

ハードウェア乱数を用いた謝辞代表者の決定

0

130

僕はDPDKをやっている人ではありません(XDP・netmap入門)

1

910

ネットワーク性能調査ちょっとやってみる

0

290

klab インターン成果物発表

0

380

HIGHSPEED PACKET IO

0

140

Other Decks in Programming

See All in Programming

Optunaを作ったときにやりたかったこと、その後 (2026/10/16, Optuna Meetup #3)

1

430

AIで開発が速くなった先で、開発チームは何を目指すか

0

1.3k

Apple Intelligence を用いた個人情報誤送信防止、及びユーザーリクエスト体験の改善について

0

350

Vue Fes Japan の “作る側”に関わってみて

0

160

個人開発者よ、Honoを使え（おじさんver）

2

260

sbt 2.0: takeoff

0

160

ChromeでローカルLLM

0

140

なぜCTOを降りてFDEを選んだのか？〜なぜプロダクト企業がFDEで顧客の現場に踏み込むのか〜

1

210

複雑なUIコンポーネントとの⻑い付き合い⽅：波及するバグからテスト戦略を経て、安全な再設計へ

0

410

GemmaをJevのように使ってみる / Use Gemma like Jev

5

790

パズルゲームの作り方 / how to make puzzle games

PRO

2

290

気持ちぃ〜角丸 Squircle

0

310

Featured

See All Featured

So, you think you're a good person

PRO

2

2.2k

Navigating Algorithm Shifts & AI Overviews - #SMXNext

1

1.7k

SEO for Brand Visibility & Recognition

0

4.8k

456

43k

Visual Storytelling: How to be a Superhuman Communicator

2

710

ReactJS: Keep Simple. Everything can be a component!

666

130k

Lightning talk: Run Django tests with GitHub Actions

0

300

How to Grow Your eCommerce with AI & Automation

PRO

2

330

Rebuilding a faster, lazier Slack

85

9.7k

Measuring Dark Social's Impact On Conversion and Attribution

2

310

Imperfection Machines: The Place of Print at Facebook

270

14k

Optimising Largest Contentful Paint

37

4k

Transcript

Z4 「高速なFW / IDS の実装」河原颯太(@khwarizmi6514) 集中開発Z4(アンチウィルス実装ゼミ)
講義の内容 1. 高速なFW / IDS の実装 - 高速パケット処理をするため, DPDKを使用 -
FWの基本であるタプルフィルタの実装 - 簡単な性能計測 2. 追加でフラグメンテーション処理を実装(DPIを想定)
DPDKとはポイント・カーネルバイパスなNICアクセス -> システムコール, 割り込みのオーバーヘッドがない・独自のポーリングモデル -> コアがNICに張り付く・hugepagesの使用
-> メモリコピーを無くして高速化
1. DPDKを用いたファイアウォール・5タプル1ルールのFW -> 3.3Gbps を達成・5タプル8ルールのFW -> 2.5Gbps を達成
今回は計測していないが, linuxカーネルでは Gbps 出すのも難しいはず. (※ 64byte, 線形探索)
2. DPDKを用いたIPフラグメント処理(DPIを想定) ・ネットワークファンクション上でマルウェア検知をしたい ↓ ・IPフラグメントによってフラグメントされているから検知できない!! ↓ ・IPフラグメント処理を実装しました
None
None
None