基于IXP 2400的防火墙系统的设计与实现

摘要：

针对传统防火墙在性能和灵活性需求上难以兼顾的问题,设计并实现了一个基于Intel IXP2400的防火墙系统,在给出系统整体设计方案的基础上,对该系统的路由转发、包过滤、网络地址转换、虚拟专用网等模块给出了详细设计方案,并对其中涉及的算法做了具体描述.经测试证明该防火墙系统具备线速处理能力.

关键词： 网络安全 防火墙 网络处理器 IXP2400

作者: 丁乐 罗军舟 孙宇 杨明

作者单位: 东南大学计算机科学与工程学院,南京,210096

会议类型: 国内会议

会议名称: 第二届中国可信计算与信息安全学术会议

会议地点: 河北保定

会议语种:中文

页码: 393-398

在线出版日期: 2006-10-21（万方平台首次上网日期，不代表论文的发表时间）