基于網(wǎng)絡(luò)處理器的網(wǎng)絡(luò)安全平臺研究.pdf

1、隨著電子商務(wù)和電子政務(wù)地提出,以及廣域網(wǎng)(PSTN、X.25、Frame Relay、DDN專線)等“開放式”網(wǎng)絡(luò)的建立,其敏感信息或者機(jī)密數(shù)據(jù)的安全性無可避免地會受到黑客和攻擊者的威脅。網(wǎng)絡(luò)安全問題已經(jīng)成為因特網(wǎng)發(fā)展所關(guān)注的重點,各國政府、公司和科研機(jī)構(gòu)都加大了對網(wǎng)絡(luò)安全技術(shù)的研究和對網(wǎng)絡(luò)安全產(chǎn)品的開發(fā)。而研究高性能網(wǎng)絡(luò)安全平臺正是為了配合當(dāng)前保障網(wǎng)絡(luò)安全的需要。
　　 本文在研究嵌入式系統(tǒng)及網(wǎng)絡(luò)安全理論與技術(shù)的基礎(chǔ)上,結(jié)合多

2、種網(wǎng)絡(luò)安全技術(shù),從信息的保密性(privacy)、完整性(integrity)和可靠性(authenticity)等角度,研究討論了一種基于IPSec標(biāo)準(zhǔn)的嵌入式安全平臺解決方案。它主要面向需要在IP網(wǎng)上構(gòu)建私有專用安全保密系統(tǒng)的用戶。其易于實現(xiàn),切實可靠,方便管理和經(jīng)濟(jì)實用。本文在該方案的基礎(chǔ)上還研究討論了安全平臺原型機(jī)的設(shè)計。
　　 本文分析了高性能網(wǎng)絡(luò)安全平臺的功能和性能指標(biāo),結(jié)合嵌入式網(wǎng)絡(luò)安全平臺的應(yīng)用特點,考慮到網(wǎng)絡(luò)處

3、理器是一種基于可編程,ASIC結(jié)構(gòu)的新興系統(tǒng)芯片,融合了ASIC成本低、速度快和可編程靈活性的優(yōu)點,特別適合高性能網(wǎng)絡(luò)協(xié)議處理任務(wù),采用網(wǎng)絡(luò)處理器來實現(xiàn)硬件平臺。
　　 在分析IPSec網(wǎng)絡(luò)安全協(xié)議的軟件實現(xiàn)以及網(wǎng)絡(luò)安全平臺配置與管理的基礎(chǔ)上,從系統(tǒng)保密性、完整性和可靠性的角度給出了用網(wǎng)絡(luò)處理器實現(xiàn)安全平臺的硬件結(jié)構(gòu)、網(wǎng)絡(luò)安全平臺的數(shù)據(jù)處理流程、密碼方案和安全認(rèn)證方案。接著從網(wǎng)絡(luò)安全平臺的硬件模塊出發(fā),設(shè)計了各個硬件模塊的具體電