| 基于网络处理器的防火墙优化设计与研究 |
| |
| 引用本文： | 沈 健,周兴社,张 凡,於志勇.基于网络处理器的防火墙优化设计与研究[J].计算机工程,2007,33(10):172-174. |
| |
| 作者姓名： | 沈 健 周兴社 张 凡 於志勇 |
| |
| 作者单位： | 西北工业大学计算机科学学院,西安710072 |
| |
| 基金项目： | 国家高技术研究发展计划(863计划)
,
西北工业大学校科研和教改项目
,
西北工业大学校科研和教改项目 |
| |
| 摘 要： | 提出了基于网络处理器的状态检测型防火墙设计方案，并针对IXP2400的硬件结构，对访问控制列表和状态会话表的存储结构及表项查找等关键技术进行了优化，发挥了IXP2400内部各硬件单元的优点，系统达到线速处理的能力，使其性能得到了较大的提交。
|
| 关 键 词： | 网络处理器 防火墙 访问控制列表 状态会话表 |
| 文章编号： | 1000-3428（2007）10-0172-03 |
| 修稿时间： | 2006-06-10 |
Optimized Design and Research of Firewall Based on Network Processor |
| |
| SHEN Jian,ZHOU Xingshe,ZHANG Fan,YU Zhiyong.Optimized Design and Research of Firewall Based on Network Processor[J].Computer Engineering,2007,33(10):172-174. |
| |
| Authors: | SHEN Jian ZHOU Xingshe ZHANG Fan YU Zhiyong |
| |
| Affiliation: | (College of Computer Science, Northwestern Polytechnical University, Xi’an 710072) |
| |
| Abstract: | This paper proposes the design scheme of state packet inspection firewall based on network processor, and describes the optimized design of key technologies for IXP2400’s hardware structure, including the storage structure and item searching of the access control list and the status session table. The proposed approach will enhance the performance of firewall observably. |
| |
| Keywords: | Network processor Firewall Access control list(ACL) Status session table(SST) |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
