基于Linux平臺高性能安全網(wǎng)關的研究與實現(xiàn).pdf

1、隨著Internet的發(fā)展，Internet已經(jīng)成為人們獲取信息的重要手段之一。Internet正不斷增強著人類社會的生產(chǎn)力，改變著人類社會的生產(chǎn)方式，也因此Internet成為上個世紀最偉大的人類發(fā)明之一。 然而，由于Internet最初的設計初衷并未全面考慮到今天Internet發(fā)展的現(xiàn)狀，因此在最初設計時，設計人員并沒有清楚地意識到網(wǎng)絡安全對于今天人們進行網(wǎng)絡通信的重要性。目前，隨著電子商務和電子政務的提出，網(wǎng)絡安全問題已

2、經(jīng)成為Internet發(fā)展的巨大障礙，各國政府、公司和科研機構都加大了對網(wǎng)絡安全技術的研究和對網(wǎng)絡安全產(chǎn)品的開發(fā)。與安全網(wǎng)關相關的技術研究成為各公司和科研單位所熱衷的課題之一。國外安全網(wǎng)關的相關技術和產(chǎn)品市場已經(jīng)相當成熟，而國內(nèi)在這方面還處于起步階段，雖然有一些公司提出了一些解決方案，但總體上還處在技術探索階段，沒有成熟的產(chǎn)品。自從國家頒布了一系列有關安全的法律法規(guī)以來，網(wǎng)絡安全逐漸受到人們的重視，其相關市場也逐漸發(fā)展起來。 本

3、文在研究高性能安全網(wǎng)關技術的基礎上，實現(xiàn)了一種基于X86平臺的高性能安全網(wǎng)關。該高性能安全網(wǎng)關對Linux操作系統(tǒng)進行了實時性改進，并在Linux內(nèi)核中集成了數(shù)據(jù)包加密及認證模塊。本文針對高性能安全網(wǎng)關的實時性需求，闡述了Linux作為高性能安全網(wǎng)關操作系統(tǒng)在實時性方面的不足，并從搶占式內(nèi)核調(diào)度、實時任務的調(diào)度策略、任務的響應時間三個方面對Linux內(nèi)核進行改進；通過修改Linux內(nèi)核的標準IP層處理程序，將數(shù)據(jù)包的加密和認證模塊與IP