基于網(wǎng)絡處理器的防火墻關(guān)鍵技術(shù)與算法研究.pdf

1、防火墻在保障網(wǎng)絡安全方面至關(guān)重要，為了讓防火墻滿足當前網(wǎng)絡的高速處理要求，和新協(xié)議新應用層出不窮的發(fā)展趨勢，網(wǎng)絡處理器被用作構(gòu)建新一代高性能防火墻的硬件平臺。然而傳統(tǒng)的防火墻系統(tǒng)并不能直接移植到網(wǎng)絡處理器中，其關(guān)鍵技術(shù)與算法有其自身的特點，需要進一步研究。 本文首先分別分析了網(wǎng)絡處理器技術(shù)和防火墻技術(shù)，得出了基于網(wǎng)絡處理器的防火墻需要重點研究的技術(shù)要點。在此基礎上設計與實現(xiàn)了基于網(wǎng)絡處理器的狀態(tài)檢測型防火墻的原型系統(tǒng)，包括系統(tǒng)設

2、計、關(guān)鍵模塊設計、原型系統(tǒng)的開發(fā)與部署等。為了更深層次地發(fā)掘網(wǎng)絡處理器硬件優(yōu)化的結(jié)構(gòu)特點，本文在總結(jié)和分析已有的針對網(wǎng)絡處理器的處理資源調(diào)度算法后，提出了異構(gòu)多線程多處理器片上系統(tǒng)的處理資源調(diào)度算法，稱為基于復制的部分動態(tài)調(diào)度算法(DPDS)，并在模擬工具下實驗分析了該算法的性能。 在技術(shù)上，本文所設計的基于網(wǎng)絡處理器的防火墻與已有方案相比有諸多創(chuàng)新。在數(shù)據(jù)平面和控制平面上合理劃分了任務，并通過信箱機制相互通信；設計出的數(shù)據(jù)結(jié)構(gòu)