基于Linux平臺高性能安全網(wǎng)關(guān)的研究與實(shí)現(xiàn).pdf

1、隨著Internet的發(fā)展，Internet已經(jīng)成為人們獲取信息的重要手段之一。Internet正不斷增強(qiáng)著人類社會的生產(chǎn)力，改變著人類社會的生產(chǎn)方式，也因此Internet成為上個(gè)世紀(jì)最偉大的人類發(fā)明之一。 然而，由于Internet最初的設(shè)計(jì)初衷并未全面考慮到今天Internet發(fā)展的現(xiàn)狀，因此在最初設(shè)計(jì)時(shí)，設(shè)計(jì)人員并沒有清楚地意識到網(wǎng)絡(luò)安全對于今天人們進(jìn)行網(wǎng)絡(luò)通信的重要性。目前，隨著電子商務(wù)和電子政務(wù)的提出，網(wǎng)絡(luò)安全問題已

2、經(jīng)成為Internet發(fā)展的巨大障礙，各國政府、公司和科研機(jī)構(gòu)都加大了對網(wǎng)絡(luò)安全技術(shù)的研究和對網(wǎng)絡(luò)安全產(chǎn)品的開發(fā)。與安全網(wǎng)關(guān)相關(guān)的技術(shù)研究成為各公司和科研單位所熱衷的課題之一。國外安全網(wǎng)關(guān)的相關(guān)技術(shù)和產(chǎn)品市場已經(jīng)相當(dāng)成熟，而國內(nèi)在這方面還處于起步階段，雖然有一些公司提出了一些解決方案，但總體上還處在技術(shù)探索階段，沒有成熟的產(chǎn)品。自從國家頒布了一系列有關(guān)安全的法律法規(guī)以來，網(wǎng)絡(luò)安全逐漸受到人們的重視，其相關(guān)市場也逐漸發(fā)展起來。 本

3、文在研究高性能安全網(wǎng)關(guān)技術(shù)的基礎(chǔ)上，實(shí)現(xiàn)了一種基于X86平臺的高性能安全網(wǎng)關(guān)。該高性能安全網(wǎng)關(guān)對Linux操作系統(tǒng)進(jìn)行了實(shí)時(shí)性改進(jìn)，并在Linux內(nèi)核中集成了數(shù)據(jù)包加密及認(rèn)證模塊。本文針對高性能安全網(wǎng)關(guān)的實(shí)時(shí)性需求，闡述了Linux作為高性能安全網(wǎng)關(guān)操作系統(tǒng)在實(shí)時(shí)性方面的不足，并從搶占式內(nèi)核調(diào)度、實(shí)時(shí)任務(wù)的調(diào)度策略、任務(wù)的響應(yīng)時(shí)間三個(gè)方面對Linux內(nèi)核進(jìn)行改進(jìn)；通過修改Linux內(nèi)核的標(biāo)準(zhǔn)IP層處理程序，將數(shù)據(jù)包的加密和認(rèn)證模塊與IP