基于网络处理器的千兆防火墙中NAT的设计与实现

摘要

随着互联网的飞速发展和网络犯罪案件的急剧上升，网络安全已经作为一个非常严峻的问题摆在了人们面前，受到了越来越多的关注与重视。本文介绍了作者在研究生学习期间就网络安全方面所做的研发工作，主要包括两部分内容，分别是：基于网络处理器的千兆防火墙中NAT子系统的设计与实现；无线局域网监测设备中系统控制与管理功能的设计与实现。在每个部分中，首先介绍课题的相关理论，然后阐述本人对课题的研究和实现。 本论文第一章到第四章将主要讲述NAT技术及其在基于Intel网络处理器IXP2400的千兆包过滤防火墙中的设计与实现，第五章讲述-我在无线局域网监测设备项目中所做的一些工作。具体内容如下： 第一章介绍了网络处理器的相关知识，着重讲述了英特尔公司的IXP2400网络处理器的体系结构及IXA软件框架。 第二章简要介绍了防火墙技术，包括防火墙的概念、分类及其关键技术。 第三章介绍了基于Intel网络处理器IXP2400的千兆包过滤防火墙的总体设计方案，实现的功能及功能模块的划分。 第四章详细阐述了网络地址转换(NAT)子系统的设计方案、具体实现、测试结果和经验体会。 第五章介绍了无线局域网和WindowsSockets网络编程的相关知识，重点讲述无线局域网监测设备中系统控制与管理子系统的详细设计与实现。

目录

文摘

英文文摘

声明：独创性(或创新性)声明及关于论文使用授权的说明

第一章网络处理器概述

第二章防火墙技术概述

第三章基于IXP2400的千兆防火墙NeTrust NP的设计

第四章NeTrust NP控制平面NAT子系统的设计与实现

第五章无线局域网监测设备系统控制与管理子系统的设计与实现

结束语

英文缩略语索引

参考文献

致谢