ImageVerifierCode 换一换
格式:DOC , 页数:39 ,大小:71.41KB ,
资源ID:1510555      下载积分:10 金币
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.docduoduo.com/d-1510555.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录   微博登录 

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(forces架构安全网关中若干逻辑功能块的设计及在np上的实现.doc)为本站会员(cjc2202537)主动上传,道客多多仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知道客多多(发送邮件至docduoduo@163.com或直接QQ联系客服),我们立即给予删除!

forces架构安全网关中若干逻辑功能块的设计及在np上的实现.doc

1、通信与信息系统专业毕业论文 精品论文 ForCES 架构安全网关中若干逻辑功能块的设计及在 NP 上的实现关键词:网络处理器 ForCES 逻辑功能块 防火墙 网络安全 安全网关摘要:随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的 ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网

2、络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认

3、证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec

4、 VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。正文内容随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForC

5、ES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中

6、的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术

7、的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCE

8、S 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据

9、的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略

10、匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。随着计算机

11、网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logica

12、l Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB;

13、3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全

14、网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全

15、网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种

16、加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方

17、案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等

18、)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Pac

19、ket Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定

20、量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Co

21、ntrol Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以

22、下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深

23、入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安

24、全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的

25、LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,

26、提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用

27、性,为 ForCES 的应用提供了重要的技术参数。随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(

28、2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速

29、匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型

30、机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的

31、一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略 LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证

32、LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 LFB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec V

33、PN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。随着计算机网络技术的蓬勃发展,网络信息系统存在的多种安全缺陷不断被暴露出来,网络安全问题日趋严重。由国际互联网工程任务组中路由领域的ForCES 工作组提出的“转发件和控制件分离(Forwarding and Control Elements Separation,ForCES)”是基

34、于开放可编程思想的新一代网络件(网络件主要指路由器、交换机等)体系结构。它能较好的解决网络中的安全问题,目前已经成为下一代互联网络的一个重要研究方向。 本文主要研究基于ForCES 架构的安全网关的若干关键技术,包括:(1)ForCES 架构安全网关的模型研究;(2)ForCES 架构安全网关中相关逻辑功能块(Logical Function Block,LFB)建模;(3)基于网络处理器的 LFB 实现的关键技术研究,并提出了具体解决方案;(4)数据的加解密硬件实现机制研究。 在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、设计了一种可适用于防火墙及 VPN 中的安全策略

35、LFB 模型;设计了一种状态包检测(Stateful Packet Inspection,SPI)LFB 模型;设计了一种身份认证 LFB 模型;在对各种加解密技术进行研究的基础上,设计了一种加解密 LFB 的模型; 2、提出了一种基于散列技术的 SPI 规则快速匹配算法,并基于此算法在 NP 上实现了状态包检测LFB; 3、对 NP 编程过程中存在的多引擎多线程下串行数据流问题作了深入研究,提出并实现了一种有效解决并发数据存取的方案; 4、在安全策略匹配算法的基础上实现了安全策略 LFB; 5、在对 NP 并行编程技术深入研究基础上,在 IXP2850 上实现了一种基于流水线技术的加解密 L

36、FB。 6、对 IPSec VPN 的数据包处理流程进行了定量分析,得出了 IPSecVPN 系统的具体性能指标,对 IPSec VPN 系统的性能测试验证了提出的性能指标,并提出一些改进的方案。最后,对本文所实现的基于 NP 的 ForCES 架构安全网关的原型机进行了测试,结果表明本文提出的基于 ForCES 架构安全网关的模型是正确的,同时也验证了本文所设计的安全网关相关 LFB 的可用性,为 ForCES 的应用提供了重要的技术参数。特别提醒 :正文内容由 PDF 文件转码生成,如您电脑未有相应转换码,则无法显示正文内容,请您下载相应软件,下载地址为 http:/ 。如还不能显示,可以

37、联系我 q q 1627550258 ,提供原格式文档。“垐垯櫃 换烫梯葺铑?endstreamendobj2x 滌?U 閩 AZ箾 FTP 鈦X 飼?狛P? 燚?琯嫼 b?袍*甒?颙嫯?4)=r 宵?i?j 彺帖 B3 锝檡骹笪 yLrQ#?0 鯖 l 壛枒l 壛枒 l 壛枒 l 壛枒 l 壛枒 l 壛枒 l 壛枒 l 壛枒 l 壛枒 l 壛枒 l 壛枒 l 壛渓?擗#?“?# 綫 G 刿#K 芿$?7. 耟?Wa 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 皗 E|?pDb 癳$Fb 癳$Fb癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$F?責鯻 0 橔 C,f 薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵秾腵薍秾腵%?秾腵薍秾腵薍秾腵薍

本站链接:文库   一言   我酷   合作


客服QQ:2549714901微博号:道客多多官方知乎号:道客多多

经营许可证编号: 粤ICP备2021046453号世界地图

道客多多©版权所有2020-2025营业执照举报