Jserv's blog

OCF-Linux

之前的 blog [強化 Linux 網路安全性設計：引入 OpenBSD Cryptographic Framework] 提過 OpenBSD Cryptographic Framework 在 Linux 上的商業化版本，事實上也有一個以 GNU GPL 發行的類似計畫 [OCF-linux]。在 [OCF-Linux: Hardware] 可看到目前支援的硬體清單，主要是 i386、SuperH，以及 ARM/IXP 平台，而 [OCF-Linux: Benchmarks] 的 [OpenSSL speed with CPU usage] 段落中，我們可看到透過 [OCF-linux] 來驅動 [SafeNet] 出品的 Safenet 1141 (33MHz PCI) 裝置後，在 Triple-DES 的比較上，原本 8192 bytes /cpu 的效能為 "1234.93k/%100"，後來改善為 "10705.05k/%57"，非常亮麗的表現。

目前 [OCF-linux] 最新版本是今年三月底的 snapshot，包含 Linux kernel 2.4 與 2.6 的支援，對於 Linux 在 IPSec 領域與資訊安全系統來說，是個很大的突破。
由 jserv 發表於 July 28, 2006 12:57 PM