高速防火墙的研究与实现

随着宽带网络的日益普及,网络安全已成为信息技术领域一个重要的议题,现有的防火墙架构已无法满足高速网络环境下的应用。网络处理器是专为IP网络包处理设计的芯片,能够以线速处理网络传输数据。文中论述了网络处理器的体系结构和功能,并通过分析防火墙的几种不同架构,给出一种基于网络处理器的实现方案,为千兆网络提供了路由、过滤,以及网络地址转换等安全防护措施的实现。最后指出了该方案在网络安全领域的应用前景以及网络安全设备的发展方向。

线速数据包输入处理技术

随着因特网的高速发展 ,因特网主干需要具备多业务能力的 G位、甚至 T位路由器 .这就使得数据包输入处理成为主干路由器的瓶颈 .线速数据包输入处理不仅对因特网主干路由器有重要意义 ,同时还可以应用在多层交换机、高速防火墙、高速入侵检测系统中 .综述了近年来数据包输入处理的最新研究进展 ,详细分析了线速数据包输入处理的关键问题和解决方案 .最后 。