基于FPGA的高速IPSec协议实现技术研究.docVIP

PAGE PAGE 4 PAGE 101 PAGE 101 PAGE 4 基于FPGA的高速IPSec协议实现技术研究 HYPERLINK \l _To摘 要 随着国际互联网络的迅猛发展，网络应用的不断丰富，Internet已经从最初以学术交流为目的而演变为商业行为，网络安全性需求日益增加，高速网络安全保密成为关注的焦点，在安全得到保障的情况下，为了满足网速无限制的追求，高速网络硬件加密设备也必将成为需求热点。另一方面， IPSec协议被广泛的应用于防火墙和安全网关中，但对IPSec协议的处理会大大增加网关的负载，成为千兆网实现的瓶颈。本文便是针对上述现状，研究基于高性能FPGA实现千兆IPSec协议的设计技术。 目前，国外IPSec协议实现已经芯片化，达到几千兆的速率，但是国内产品多以软件实现，速度难以提高。本文采用的基于FPGA的IPSec技术方案，采用硬件实现隧道模式下的IPSec协议，为IP分组及其上层协议数据提供机密性、数据完整性验证以及数据源验证等安全服务。在以VPN为实施方案的基础上，构建了IPSec协议的千兆网络的系统环境模型，从硬件体系结构到各个模块的划分以及各个模块实现的功能这几个方面描述了IPSec协议实现技术，最后描述了一些关键模块的FPGA设计和和仿真。所有处理模块均在Xilinx公司的FPGA芯片中实现，处理速率超过1Gb/s。 关键字： IPSec，先进加密标准，可编程门阵列、千兆网  HYPERLINK \l _ToAbstract Keywords： IP security(IPSec)，AES，FPGA，  TOC \o 1-5 \h \z \u HYPERLINK \l _Toc100371432 第1章 绪论 PAGEREF _Toc100371432 \h 6 HYPERLINK \l _Toc100371433 1.1 引言 PAGEREF _Toc100371433 \h 6 HYPERLINK \l _Toc100371434 1.2 基于FPGA的高速IPSec协议实现技术研究的意义 PAGEREF _Toc100371434 \h 6 HYPERLINK \l _Toc100371435 1.3 论文的主要工作与组织 PAGEREF _Toc100371435 \h 7 HYPERLINK \l _Toc100371436 第2章 相关技术 PAGEREF _Toc100371436 \h 9 HYPERLINK \l _Toc100371437 2.1 关于VPN PAGEREF _Toc100371437 \h 9 HYPERLINK \l _Toc100371438 2.1.1 VPN的定义 PAGEREF _Toc100371438 \h 9 HYPERLINK \l _Toc100371439 2.1.2 VPN的分类 PAGEREF _Toc100371439 \h 10 HYPERLINK \l _Toc100371440 2.1.3 VPN的相关协议 PAGEREF _Toc100371440 \h 11 HYPERLINK \l _Toc100371441 2.1.4 IP虚拟专用网技术 PAGEREF _Toc100371441 \h 11 HYPERLINK \l _Toc100371442 2.2 IPSec体系结构 PAGEREF _Toc100371442 \h 12 HYPERLINK \l _Toc100371443 2.2.1 IPSec的组成 PAGEREF _Toc100371443 \h 12 HYPERLINK \l _Toc100371444 2.2.2 IPSec的工作原理 PAGEREF _Toc100371444 \h 13 HYPERLINK \l _Toc100371445 2.2.3 PSec的模式 PAGEREF _Toc100371445 \h 14 HYPERLINK \l _Toc100371446 2.2.4 IPSec的实现方式 PAGEREF _Toc100371446 \h 15 HYPERLINK \l _Toc100371447 2.2.5 IPSec协议的处理 PAGEREF _Toc100371447 \h 15 HYPERLINK \l _Toc100371448 外出处理 PAGEREF _Toc100371448 \h 16 HYPERLINK \l _Toc100371449 进入处理 PAGEREF _Toc100371449 \h 16 HYP