基于網(wǎng)絡(luò)處理器的防火墻關(guān)鍵技術(shù)與算法研究.pdf

1、防火墻在保障網(wǎng)絡(luò)安全方面至關(guān)重要，為了讓防火墻滿足當(dāng)前網(wǎng)絡(luò)的高速處理要求，和新協(xié)議新應(yīng)用層出不窮的發(fā)展趨勢(shì)，網(wǎng)絡(luò)處理器被用作構(gòu)建新一代高性能防火墻的硬件平臺(tái)。然而傳統(tǒng)的防火墻系統(tǒng)并不能直接移植到網(wǎng)絡(luò)處理器中，其關(guān)鍵技術(shù)與算法有其自身的特點(diǎn)，需要進(jìn)一步研究。 本文首先分別分析了網(wǎng)絡(luò)處理器技術(shù)和防火墻技術(shù)，得出了基于網(wǎng)絡(luò)處理器的防火墻需要重點(diǎn)研究的技術(shù)要點(diǎn)。在此基礎(chǔ)上設(shè)計(jì)與實(shí)現(xiàn)了基于網(wǎng)絡(luò)處理器的狀態(tài)檢測(cè)型防火墻的原型系統(tǒng)，包括系統(tǒng)設(shè)

2、計(jì)、關(guān)鍵模塊設(shè)計(jì)、原型系統(tǒng)的開(kāi)發(fā)與部署等。為了更深層次地發(fā)掘網(wǎng)絡(luò)處理器硬件優(yōu)化的結(jié)構(gòu)特點(diǎn)，本文在總結(jié)和分析已有的針對(duì)網(wǎng)絡(luò)處理器的處理資源調(diào)度算法后，提出了異構(gòu)多線程多處理器片上系統(tǒng)的處理資源調(diào)度算法，稱(chēng)為基于復(fù)制的部分動(dòng)態(tài)調(diào)度算法(DPDS)，并在模擬工具下實(shí)驗(yàn)分析了該算法的性能。 在技術(shù)上，本文所設(shè)計(jì)的基于網(wǎng)絡(luò)處理器的防火墻與已有方案相比有諸多創(chuàng)新。在數(shù)據(jù)平面和控制平面上合理劃分了任務(wù)，并通過(guò)信箱機(jī)制相互通信；設(shè)計(jì)出的數(shù)據(jù)結(jié)構(gòu)