ipsec vpn嵌入式硬件防火墙加密卡的应用研究-application research of ipsec vpn embedded hardware firewall encryption card.docx

山东科技大学硕士学位论文摘要摘要随着网络技术和计算机技术的日益发展，使得网络越来越普及，随之而来的网络安 全问题成为大多数人所关注的内容。而当前网络防火墙等安全产品的处理速度日益不能 满足网络的需要。这样硬件加密卡的出现，使得以前由软件处理的计算复杂型任务改由 硬件完成，提高了防火墙等产品的性能。本文主要在选取安全产品中的硬件防火墙产品为代表，并将其应用于当今使用最广 泛的 IPsec VPN 网络拓扑中。在这样的环境下，研究硬件加密卡在 IPsec VPN 中的性能 参数，以测试其应用的效率和可行性。鉴于这个目的，文章中首先介绍了 IPsec VPN 相关的原理，内容，实现方式和实施 的环境以及作用等。并将所涉及到的协议标准相关的概念穿插于章节之中。然后介绍了 IKE 密钥协商的内容，通过它可以协商出 IPsec SA，并使用于 IPsec 处理流程之中。除此之外，随着嵌入式技术的发展，基于嵌入式处理器核的网络安全产品越来越多。 本文还讲述了基于嵌入式硬件防火墙 IPsec VPN 之中应用硬件加密卡来提高产品吞吐量 的方法和步骤。介绍了硬件加密卡一般框架和硬件组成部分，以及各部分功能。并结合 安全产品的特点，讲述了 IPsec VPN 中 IPsec 包处理的主要流程：进入处理流程和外出 处理流程。在此嵌入式硬件系统上，结合硬件加密卡与 IPsec 处理流程的切合点，概述了硬件 加密卡驱动的主要内容，概述了嵌入式防火墙加解密系统的设计思想，加密卡驱动的框 架及其实现过程之中涉及到的主要数据结构。通过硬件加密卡与 IPsec 并行处理的方式， 使得加密卡在防火墙中分担了原先由 CPU 去处理的计算复杂型的内容。这样使得防护墙 的软件加解密和硬件加解密可以完美切换，提高了产品的性能和质量。关键词： IPsec VPN，加密卡，嵌入式系统设计，硬件驱动，密钥协商AbstractAs the development of the network technology and computer technology, the network is becoming more and more popular, along with the security problem of network concer ned by most people. And the processing speed of current network firewa ll products increasingly cannot satisfy the networks needs. The emer gence of such hardware encr yption card, make the calculation task the software processed replace by hardware completed . It improve s the performa nce of firewa ll products.This paper ma inly in select ing safety products represented the hardware firewa ll products, and they are implemented in IPsec VPN network topology which is most widely used today. In such environment, we study the performa nce parameters of hardware encr yption card in IPsec VPN to test its feasibility and applica tion efficiency.In view of this purpose in the text, the principle, contents, realization, and implementation of the environment which IPsec VPN rela ted are first introduced. And the concept of protocol related will be involved in chapter. Then introduces the content of IKE, through it can negot iate IPsec SA, which is used in the process of IPsec.This paper also describes the met hods and pr