實時智能安全網(wǎng)關(guān)的設(shè)計與實現(xiàn).pdf

1、伴隨著互聯(lián)網(wǎng)的飛速發(fā)展，各種類型的網(wǎng)絡(luò)威脅不斷增多，單一功能的網(wǎng)絡(luò)安全設(shè)備面臨很大的挑戰(zhàn)。此外，隨著混合式網(wǎng)絡(luò)攻擊越來越多，攻擊手段越來越復雜和隱蔽，市場急需將各種網(wǎng)絡(luò)安全技術(shù)統(tǒng)一到一個平臺的設(shè)備，來抵御各種網(wǎng)絡(luò)安全威脅，這也正是設(shè)計實時智能安全網(wǎng)關(guān)的目的。 實時智能安全網(wǎng)關(guān)融合了防火墻、虛擬專用網(wǎng)、入侵防御系統(tǒng)等技術(shù)，采用模塊化的設(shè)計。各個模塊間不是進行簡單的堆疊，而是進行功能整合，為企業(yè)構(gòu)建立體、綜合的網(wǎng)絡(luò)安全系統(tǒng)。各種網(wǎng)絡(luò)

2、安全技術(shù)的整合正是本課題研究的重點。 防火墻模塊部分的實現(xiàn)基于數(shù)據(jù)包過濾技術(shù)和狀態(tài)檢測技術(shù)，在滿足性能要求的基礎(chǔ)上，針對不同協(xié)議的特點，采取動態(tài)、智能的處理方法。虛擬專用網(wǎng)模塊部分的實現(xiàn)采用IPSEC協(xié)議簇，并由ASIC芯片提供硬件加/解密處理，能夠?qū)崿F(xiàn)基于廣域網(wǎng)的快速、安全網(wǎng)絡(luò)通道。入侵防御系統(tǒng)模塊部分，采用基于先進的Aho-Corasick算法的模式匹配引擎，并在算法的具體實現(xiàn)上作了改進以提升引擎的性能。在強大的引擎支持下，