文件名称:
基于网络处理器的防火墙安全过滤设计与实现
开发工具:
文件大小: 2mb
下载次数: 0
上传时间: 2013-06-01
详细说明： 首先分析了当前的网络安全现状和网络处理器的应用背景，明确了本课题的研究意 义．研究了网络处理器的体系结构，分析了防火墙技术的发展，对IBM网络处理器的编程 环境介绍。其次，分析了网络处理器微码的执行环境，然后设计出微码的处理流程和防 火墙功能模块的处理流程。接着，本章对防火墙安全过滤分析和设计，各个功能模块的 设计原理和功能模块的工作流程。最后是对千兆防火墙各个安全过滤模块的测试结果 本文主要有以下一些创新： 1．实现一种不依赖操作系统协议栈进行安全过滤的技术。通过芯片中的微码，而不 用外围操作系统直接管理产品的所有硬件，在底层硬件设备中接管进出安全产品的数据 并进行处理，大大减少了防火墙本身的安全漏洞，提升了防火墙本身的安全性和抗攻击 能力。 2．提出状态表倍速检测算法。针对已建立连接，对数据包(请求和回应的数据包) 的状态检查一次完成，保证每秒2万个新建连接，支持100万个并发连接。 3．提出规则表非线性匹配算法。对安全规则集进行动态平衡分布，使防火墙对规则 集内任意一条规则的匹配时间近似恒定，突破了传统防火墙的性能限制，极大的提高了 网络处理性能。 4．数据重组技术。为了正确理解网络中的数据流，采用了IP分片重组和TCP流重 组技术，并使用了会话 重组技术将多个连接组成单一的会话。通过数据重组技术，攻击 者恶意伪造的企图扰乱视线的异常数据包将被防火墙丢弃，重组后的数据流被送往入侵 过滤模块进行下一步检测。 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
