基于網(wǎng)絡(luò)處理器的網(wǎng)絡(luò)安全平臺(tái)研究.pdf

1、隨著電子商務(wù)和電子政務(wù)地提出,以及廣域網(wǎng)(PSTN、X.25、Frame Relay、DDN專線)等“開(kāi)放式”網(wǎng)絡(luò)的建立,其敏感信息或者機(jī)密數(shù)據(jù)的安全性無(wú)可避免地會(huì)受到黑客和攻擊者的威脅。網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為因特網(wǎng)發(fā)展所關(guān)注的重點(diǎn),各國(guó)政府、公司和科研機(jī)構(gòu)都加大了對(duì)網(wǎng)絡(luò)安全技術(shù)的研究和對(duì)網(wǎng)絡(luò)安全產(chǎn)品的開(kāi)發(fā)。而研究高性能網(wǎng)絡(luò)安全平臺(tái)正是為了配合當(dāng)前保障網(wǎng)絡(luò)安全的需要。
　　 本文在研究嵌入式系統(tǒng)及網(wǎng)絡(luò)安全理論與技術(shù)的基礎(chǔ)上,結(jié)合多

2、種網(wǎng)絡(luò)安全技術(shù),從信息的保密性(privacy)、完整性(integrity)和可靠性(authenticity)等角度,研究討論了一種基于IPSec標(biāo)準(zhǔn)的嵌入式安全平臺(tái)解決方案。它主要面向需要在IP網(wǎng)上構(gòu)建私有專用安全保密系統(tǒng)的用戶。其易于實(shí)現(xiàn),切實(shí)可靠,方便管理和經(jīng)濟(jì)實(shí)用。本文在該方案的基礎(chǔ)上還研究討論了安全平臺(tái)原型機(jī)的設(shè)計(jì)。
　　 本文分析了高性能網(wǎng)絡(luò)安全平臺(tái)的功能和性能指標(biāo),結(jié)合嵌入式網(wǎng)絡(luò)安全平臺(tái)的應(yīng)用特點(diǎn),考慮到網(wǎng)絡(luò)處

3、理器是一種基于可編程,ASIC結(jié)構(gòu)的新興系統(tǒng)芯片,融合了ASIC成本低、速度快和可編程靈活性的優(yōu)點(diǎn),特別適合高性能網(wǎng)絡(luò)協(xié)議處理任務(wù),采用網(wǎng)絡(luò)處理器來(lái)實(shí)現(xiàn)硬件平臺(tái)。
　　 在分析IPSec網(wǎng)絡(luò)安全協(xié)議的軟件實(shí)現(xiàn)以及網(wǎng)絡(luò)安全平臺(tái)配置與管理的基礎(chǔ)上,從系統(tǒng)保密性、完整性和可靠性的角度給出了用網(wǎng)絡(luò)處理器實(shí)現(xiàn)安全平臺(tái)的硬件結(jié)構(gòu)、網(wǎng)絡(luò)安全平臺(tái)的數(shù)據(jù)處理流程、密碼方案和安全認(rèn)證方案。接著從網(wǎng)絡(luò)安全平臺(tái)的硬件模塊出發(fā),設(shè)計(jì)了各個(gè)硬件模塊的具體電