VPN 设备若干安全性及性能的测试工具设计与实现-计算机技术专业论文.docxVIP

西安电子科技大学 学位论文独创性（或创新性）声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在 导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标 注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成 果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说 明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切的法律责任。 本人签名： 日期 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究 生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保 留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内 容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后 结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。 本人签名： 日期 导师签名： 日期 摘 摘 要 摘 要 随着 Internet 高速发展，VPN 作为一种利用公共网络提供数据安全传输服务的 技术得到了广泛使用。由于 VPN 的实现技术众多，而且 VPN 产品的种类也随之 增加，面对种类繁多的 VPN 产品，如何有效地测试评估其性能与安全性成为研究 的重点，因此本文提出了一种针对 VPN 设备的性能和安全性进行测试的工具。 本文在研究了 VPN 设备应用场景的基础上，通过分析传统 VPN 设备测试模 型的特点与不足，结合 Tilera 多核系统内核并行运行优势，以及内核之间高速的数 据通信等特点，提出了基于多核处理器的 VPN 设备测试工具模型。在该模型的基 础上研究了对 VPN 设备进行安全性测试和性能测试的方法。根据对 VPN 设备测 试模型和方法的研究，设计了基于 Tilera 多核系统的 VPN 设备测试工具，该测试 工具包括上位机控制分析程序和下位机多核测试程序两部分。 本文设计实现的 VPN 设备测试工具可以对 VPN 设备的安全性和性能两方面 进行测试，安全性测试包括加密算法工作模式测试、密钥变更周期测试和渗透测 试，关键性能测试包括吞吐量测试和 TCP 并发连接数测试。 关键词：VPN Tilera 多核系统 性能测试 安全性测试 Abstract Abstract Abstract With the rapid development of Internet, VPN has been widely used as a kind of technology using public network to provide secure transmission of data services. As there are so many VPN implementation techniques, and types of VPN products are also increasing, faced with a wide range of VPN products, it become focus of the study how to effectively test to assess their performance and safety, so a kind of tool was presented to test the performance and security of VPN equipment.The test tool includes PC control analytical program and slave multi-core test program. In this paper, the traditional VPN device testing model was studied, the characteristics and lacks of test models of traditional VPN equipment were analyzed, and the testing tool model based on multi-core of the VPN device was proposed, combined with advantages of Tile64 multi-core parallel running and other characteristics of high-speed network data processing capability among kernels.