第 01 讲 防火墙技术原理(NEW).pptVIP

CPU + 33M总线 + 10/100/1000M网络接口 CPU + 133M总线 + 10/100/1000M网络接口 CPU + ASIC + 133M总线 + 10/100/1000M网络接口 CPU + NPU + 133M总线 + 10/100/1000M网络接口 CPU + NPU + ASIC + 133M总线 + 10/100/1000M网络接口 n个CPU + n个NPU + n个ASIC + n条总线 + n个10/100/1000网络接口 网络处理器（Network Processor，简称NP）顾名思义即专为网络数据处理而设计的芯片或芯片组。 能够直接完成网络数据处理的一般性任务，如TCP/IP数据的校验和计算、包分类、路由查找等，同时，硬件体系结构的设计也弥补了传统IA体系的不足，它们大多采用高速的接口技术和总线规范，具有较高的I/O能力。 基于网络处理器的网络设备的包处理能力得到了很大提升，很多需要高性能的领域，如千兆交换机、防火墙、路由器的设计都可以采用网络处理器来实现。 防火墙的“胖”与“瘦” “胖”、“瘦”防火墙的定义 “胖”防火墙是指功能大而全的防火墙，它力图将安全功能尽可能多地包含在内，从而成为用户网络的一个安全平台； “瘦”防火墙是指功能少而精的防火墙，它只作访问控制的专职工作，对于综合安全解决方案，则采用多家安全厂