基于IXP425網(wǎng)絡(luò)處理器的嵌入式防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、過去的防火墻大都屬于硬件防火墻的范疇，即是以Intel X86為基本架構(gòu)而衍生的各種防火墻，歸根到底其原理與實(shí)現(xiàn)手段都是一樣的。如果基本架構(gòu)本身存在或發(fā)現(xiàn)具備一定的不可提升的缺陷時(shí)，也就是在使用的過程中發(fā)現(xiàn)本身具有的先天硬件缺陷，以至于在未來的發(fā)展前景上看會(huì)是技術(shù)上的巨大落后和阻礙。通過實(shí)驗(yàn)和研究發(fā)現(xiàn)，如果僅僅只是在加速硬件的性能和存儲(chǔ)量上著手下功夫，那就是治標(biāo)不治本，也不符合現(xiàn)代科技發(fā)展的要求。人為的采用專用加速硬件，只會(huì)對(duì)研究和使用

2、帶來諸多不便，而且巨大的人工耗費(fèi)及所需較長的周期，更加使病毒庫的更新滯后于病毒的衍生和進(jìn)化。
　　本論文在現(xiàn)有技術(shù)上，結(jié)合各種因素對(duì)現(xiàn)今網(wǎng)絡(luò)使用的安全性、便捷性和可靠性的影響，最終采用網(wǎng)絡(luò)病毒處理器處理網(wǎng)絡(luò)流量，實(shí)現(xiàn)辨識(shí)、屏蔽、篩選外來數(shù)據(jù)，從而提升研究效率，減少開發(fā)周期。在具體使用過程中，設(shè)計(jì)既結(jié)合硬件防火墻的一些優(yōu)點(diǎn)，還通過對(duì)包過濾、常規(guī)的計(jì)算及轉(zhuǎn)發(fā)等操作進(jìn)行的優(yōu)化，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)往來數(shù)據(jù)的高速辨析與處理，最終滿足用戶需求和對(duì)病毒