在信息安全領(lǐng)域快速發(fā)展的形勢下,SSL VPN (secure socket layer virtual private network)作為主流安全訪問及控制系統(tǒng)得到了廣泛應(yīng)用。隨著千兆、萬兆網(wǎng)絡(luò)的發(fā)展,用戶對于網(wǎng)絡(luò)訪問的速度要求更高,傳統(tǒng)的軟件實現(xiàn)SSL VPN已經(jīng)無法滿足網(wǎng)絡(luò)高速發(fā)展的需求。在對SSL協(xié)議深入研究的基礎(chǔ)上,提出基于SSL專用處理器和TCP硬核的SSL協(xié)議芯片設(shè)計模型,該設(shè)計采用TCAM(ternary content access memory)+SRAM的策略查找映射方式,有效降低系統(tǒng)開銷,提升SSL的處理速度。針對VPN通信流的特點,將訪問控制與VPN隧道、轉(zhuǎn)發(fā)機(jī)制緊耦合,從而增強(qiáng)網(wǎng)絡(luò)安全性。基于此模型設(shè)計的高速SSL協(xié)議芯片,可通過簡單改變系統(tǒng)配置參數(shù)應(yīng)對不同的網(wǎng)絡(luò)環(huán)境,使其既可以工作在虛擬網(wǎng)絡(luò)模式下,又可以工作在代理模式下,滿足了多樣化、快速化網(wǎng)絡(luò)部署需求。

【文章頁數(shù)】：5 頁

【文章目錄】：
0 引 言
1 芯片框架模型
    1.1 芯片工作模式
    1.2 芯片安全性分析
2 芯片實現(xiàn)的關(guān)鍵技術(shù)
    2.1 專用SSL協(xié)議處理器設(shè)計技術(shù)
    2.2 TCP協(xié)議硬核加速模塊設(shè)計技術(shù)
    2.3 快速數(shù)據(jù)庫查找設(shè)計技術(shù)
3 仿真結(jié)果
4 結(jié)束語



本文編號：3868063