基于网络处理器的防火墙优化设计与研究  

Optimized Design and Research of Firewall Based on Network Processor

作　　者：沈健[1] 周兴社[1] 张凡[1] 於志勇[1] 

机构地区：[1]西北工业大学计算机科学学院,西安710072

出　　处：《计算机工程》2007年第10期172-174,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2003AA1z2100);西北工业大学青年科技创新基金资助项目(M016213);西北工业大学研究生创业种子基金资助项目(Z2000643)

摘　　要：提出了基于网络处理器的状态检测型防火墙设计方案,并针对IXP2400的硬件结构,对访问控制列表和状态会话表的存储结构及表项查找等关键技术进行了优化,发挥了IXP2400内部各硬件单元的优点,系统达到线速处理的能力,使其性能得到了较大的提交。This paper proposes the design scheme of state packet inspection firewall based on network processor, and describes the optimized design of key technologies for IXP2400＇s hardware structure, including the storage structure and item searching of the access control list and the status session table. The proposed approach will enhance the performance of firewall observably.

关 键 词：网络处理器 防火墙 访问控制列表 状态会话表 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]