基于enp-2611的gtp防火墙的设计与实现 design and realization of gtp firewall based on enp-2611.pdfVIP

湖南邮电职业技术学院学报 第 15卷 湖南邮电职业技术学院学报 第 15卷第3期 JournalofHunanPostand Vol.15No.3 2016年9月 TelecommunicationCollege Sep.2016 基于ENP-2611的GTP防火墙的设计与实现 李俊凤 （广州民航职业技术学院，广东广州 510403） 】 。利 【摘要 网络防火墙的重要指标是处理速度，采用网络处理器对于防火墙做硬件加速是实现这个指标的重要方法之一 用Intel公司的IXP2400 网络处理器，研究了在GPRS移动通信环境中解析GTP协议，提取关键字段，并按照安全策略进行过 滤的方法，进而给出了网络防火墙系统在ENP-2611开发板上的设计和实现。 】 ； 【关键词 GPRS；GTP协议 ENP-2611；防火墙 【doi:10.3969/j.issn.2095-7661.2016.03.012】 】 】 】 【中图分类号 TP393.08 【文献标识码 A 【文章编号 2095-7661（2016）03-0042-03 DesignandrealizationofGTPfirewallbasedonENP-2611 LIJun-feng (GuangzhouCivilAviationCollege,Guangzhou,Guangdong,China510403) Abstract：Animportantindexofnetworkfirewallisthespeedofitsprocessing.Animplementationisspeedingupthefirewallby networkprocessors.ByusingIXP2400networkprocessorofIntelCompany,wediscussthemethodtoanalyzeandfiltertheGTPprotocol inGPRSenvironmentaccordingtorelevantsecuritypolicies,andbringoutthedesignandrealizationofthenetworkfirewallsystemon ENP-2611. Keywords：GPRS;GTPprotocol;ENP-2611;firewall 随着移动通信技术的蓬勃发展，其应用重点从 是速度性能和处理能力有较大限制，特别是无法满足 传统的语音业务，逐步转移到数据信息交换业务。与 千兆级骨干网络的要求；后者则采用专用硬件，具有 此同时，通信的安全问题也越来越突出，拒绝服务， 相当高的处理能力，但同时又带来开发周期长，开发 DNS淹没，过度计费等攻击，会使得移动通信的授权 成本高，可编程性差，缺乏足够的灵活性和扩展能力 和鉴权、通信的安全性和完整性面临严重威胁。这就 等一系列问题。 （ 要求我们必须采取有效的安全策略来保护网络基础 近年来出现的网络处理器 NetworkProcessor, 设施和用户信息。目前的网络防火墙产品大多数是基 NP），在相当大程度上解决了这个问题。网络处理器 于TCP/IP协议的通用防火墙，而移动通信系统有其 是一种专门用来执行包处理和转