基于IXP2400网络处理器的网络防护系统设计和实现

作     者：罗华 张思东 张宏科 

作者机构：北京交通大学电子信息工程学院IP网络实验室北京市100044 

出 版 物：《电信快报》 (Telecommunications Information)

年 卷 期：2004年第11期

页      码：37-41页

摘      要：网络处理器是专门用来执行数据处理和转发的高速可编程处理器,随着网络的飞速发展,网络处理器在网络交换及网络通信设备中的应用必将越来越广泛。IXP2400是Intel公司新推出的第二代网络处理器产品。首先根据当今网络的发展趋势,引入了IPv6的概念,针对新协议对网络安全的需求,提出了设计IPv6 / IPv4网络防护系统的必要性;同时,在详细介绍Intel IXP2400网络处理器硬件组成和结构的基础上,阐明了在IXP2400上实现IPv6 / IPv4网络防护系统的可能性。接着分析了在网络处理器上实施安全策略的一般方法,并针对其不足提出一个改进的系统设计方案,建立系统的软硬件结构模型,并对具体实现进行了详尽阐述。最后总结评估了整个系统的特性和能够实现的功能。

主 题 词：网络防护 IXP2400网络处理器 可编程处理器 行数据 网络安全 安全策略 系统 IPv4 IPv6 网络通信设备 

学科分类：0839[0839] 08[工学] 

馆 藏 号：203285236...