作　　者： ; ;

机构地区： 华南理工大学电子与信息学院

出　　处： 《系统工程与电子技术》 2008年第2期358-361,共4页

摘　　要： 随着通信网络的发展,网络安全需求也趋于多样化,能够防御来自多技术层面安全威胁的网络设备显得越来越重要。集成了虚拟专用网(virtual private network,VPN)的网络防火墙是一种灵活、高效、可以实现多方位防御的网络安全设备。通过对Intel IXP2850网络处理器和它加/解密单元结构、功能、优点的分析,给出以该加/解密单元为解决方案的网络防火墙集成VPN模块的设计。 With the development of communication networks, the security demands tend to be various. The devices that can protect a network against the threats using multi-techniques have become more and more impor tant. A firewall integrated with virtual private network （VPN） model is one of the devices with flexibility and high efficiency. It is a security device that can protect the network against the threats coming from multiple aspects. By analyzing the architecture, function and merits of Intel IXP2850 network processor （NP） and its crypto units, the crypto units based design of VPN module integrated in the firewall is given.

关 键 词： 防火墙 虚拟专业网 网络处理器 加 解密单元

领　　域： [自动化与计算机技术] [自动化与计算机技术]