基于多核（多處理單元）的防火墻架構(gòu)研究與關(guān)鍵技術(shù)實(shí)現(xiàn).pdf

1、當(dāng)今的計(jì)算機(jī)世界中，因特網(wǎng)已經(jīng)無孔不入。計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們獲取信息知識(shí)的重要途徑，人們?cè)谙硎苓@些豐富資源的同時(shí)，也遭受著網(wǎng)絡(luò)帶來的安全威脅。為此，人們開發(fā)出了許多針對(duì)具體安全問題的安全技術(shù)和系統(tǒng)。其中，防火墻技術(shù)是目前最主要的安全技術(shù)。
　　防火墻技術(shù)，是保護(hù)網(wǎng)絡(luò)安全的主要技術(shù)之一，用于隔離組織的私有網(wǎng)絡(luò)，保護(hù)私有網(wǎng)絡(luò)不受來自于外部網(wǎng)絡(luò)的侵害。在我國，開發(fā)具有自主知識(shí)產(chǎn)權(quán)的防火墻產(chǎn)品，具有重要的實(shí)用價(jià)值。然而，隨著網(wǎng)絡(luò)流量的不

2、斷增加，目前防火墻的性能已經(jīng)逐漸滿足不了需要。多核處理器的出現(xiàn)給防火墻技術(shù)帶來了新的希望，在多核處理器上架構(gòu)防火墻成為了當(dāng)前安全廠家的熱門技術(shù)。
　　本文首先分析和討論了防火墻的相關(guān)基礎(chǔ)知識(shí)，對(duì)防火墻的理論、核心技術(shù)進(jìn)行了詳細(xì)的研究。接著介紹了多核防火墻的總體設(shè)計(jì)思想和目標(biāo)。詳細(xì)論述了在多核防火墻架構(gòu)下的一些模塊技術(shù)的實(shí)現(xiàn)。最后對(duì)分布式拒絕服務(wù)（DDoS）攻擊進(jìn)行了分析，并在該架構(gòu)下對(duì)DDoS攻擊模塊進(jìn)行了設(shè)計(jì)和實(shí)現(xiàn)。DDoS攻擊

3、是在該架構(gòu)下解決的關(guān)鍵的問題。
　　本文系統(tǒng)地論述了DDoS攻擊的原理、分類及過程，分析了DDoS攻擊的檢測(cè)及防御技術(shù)，在系統(tǒng)內(nèi)核里設(shè)計(jì)實(shí)現(xiàn)了該關(guān)鍵模塊，并通過實(shí)驗(yàn)證明了其有效性和可靠性。
　　作者在系統(tǒng)中的主要工作是實(shí)現(xiàn)了多核架構(gòu)下的并發(fā)配置管理、HOOK模塊的設(shè)計(jì)等關(guān)鍵技術(shù)，這在第三章第三節(jié)中得到詳細(xì)的講述。同時(shí)，作者獨(dú)自在該多核防火墻下設(shè)計(jì)實(shí)現(xiàn)了抗DDoS攻擊系統(tǒng)模塊，最后對(duì)該系統(tǒng)進(jìn)行了測(cè)試驗(yàn)證，該工作在第四章和第五章