基于IXP425网络处理器的嵌入式防火墙的设计与实现-软件工程专业论文.docx

万方数据 万方数据 分类号 密级 UDC 注 1 学 位 论 文 基于 IXP425 网络处理器的嵌入式防火墙的设计与实现 （题名和副题名） 程坷坷 （作者姓名） 指导教师 桑 楠 教 授 电子科技大学 成 都 李厚清 高 工 武汉集成电路设计工程技术研究中心 武 汉 （姓名、职称、单位名称） 申请学位级别 硕士 专业学位类别 工程硕士 工程领域名称 软 件 工 程 提交论文日期 2012.09 论文答辩日期 2012.11 学位授予单位和日期 电子科技大学 2012 年 12 月 31 日 答辩委员会主席 评阅人 注 1：注明《国际十进分类法 UDC》的类号。 万方数据 万方数据 THE EMBEDDED FIREWALL BASED ON IXP425 NETWORK PROCESSOR DESIGN A Thesis Submitted to University of Electronic Science and Technology of China Major: Software Engineering Author: Cheng Keke Advisor: Sang Lan School : School of Computer Science Engineering 万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘 摘 要 万方数据 万方数据 万方数据 万方数据 摘 要 过去的防火墙大都属于硬件防火墙的范畴，即是以 Intel X86 为基本架构而衍 生的各种防火墙，归根到底其原理与实现手段都是一样的。如果基本架构本身存 在或发现具备一定的不可提升的缺陷时，也就是在使用的过程中发现本身具有的 先天硬件缺陷，以至于在未来的发展前景上看会是技术上的巨大落后和阻碍。通 过实验和研究发现，如果仅仅只是在加速硬件的性能和存储量上着手下功夫，那 就是治标不治本，也不符合现代科技发展的要求。人为的采用专用加速硬件，只 会对研究和使用带来诸多不便，而且巨大的人工耗费及所需较长的周期，更加使 病毒库的更新滞后于病毒的衍生和进化。 本论文在现有技术上，结合各种因素对现今网络使用的安全性、便捷性和可 靠性的影响，最终采用网络病毒处理器处理网络流量，实现辨识、屏蔽、筛选外 来数据，从而提升研究效率，减少开发周期。在具体使用过程中，设计既结合硬 件防火墙的一些优点，还通过对包过滤、常规的计算及转发等操作进行的优化， 实现对网络往来数据的高速辨析与处理，最终满足用户需求和对病毒进化的有效 过滤。将嵌入式 linux 与网络处理器相结合是本篇文章所要阐述的核心内容，基本 思想是先确定屏蔽一切外来数据，然后制定选择可入数据，最终实现防火墙功能， 过滤、保护内部网络的使用安全，从而为上层软件提供稳定而可靠的支持。 本文的设计基于实际应用的需求，在现有技术上进行了改进。经验证表明， 本文实现的防火墙具有操作简单、成本低廉等特点，能有效降低网络风险，减少 网络维护成本。 关键词：网络安全，网络处理器，包过滤，防火墙 I ABSTRACT ABSTRACT The fast development of Internent which is tigtghly related to our life causes diverse network security problems. As an efficient, safe and low cost platform, embedded system can be applied in wide areas including network security. In China，most firewalls belong to hardware firewalls, which are based on Intel X86