Быстрая аналитика сетевого трафика 100 Гбит / с на одной сетевой карте без участия ЦП имеет решающее значение для нескольких приложений, таких как законный перехват, глубокая проверка пакетов и мониторинг сети. Некоторые приложения требуют одновременного отслеживания десятков тысяч правил в реальном времени. Другие требуют очень сложных регулярных выражений.
В качестве части решений безопасности Grovf предлагает GSearch. Этот механизм вероятностного сопоставления представляет собой реализацию стандартного алгоритма сопоставления на микросхеме FPGA, обеспечивающий пропускную способность 100 Гбит / с (независимо от размера правила поиска и количества правил) с одним IP-ядром при одновременной поддержке более десяти тысяч правил. Правила можно динамически добавлять, удалять и изменять на лету.
Ключевые преимущества:
Пропускная способность 100 Гбит / с
Хост-драйверы и справочные примеры для использования в C, Java
Возможность кросс-пакетного сопоставления
Поддерживает облачные и локальные карты.
Преимущества
Пропускная способность 100 Gbps
В 20 раз быстрее, чем CPU
Динамические правила
Законный перехват на скорости сети 100 Гбит / с
Механизмы вероятностного сопоставления и регулярного выражения Grovf предоставляют ранее невообразимые возможности LI (законный перехват) и PD (обнаружение проникновения) в реальном времени на одной сетевой карте для сетевых скоростей 100G и 400G.