综合安全网关产品的设计与实现

针对目前网关产品功能相对单一以及大多防火墙仅能执行网络中低层安全业务的现状和不足,将多核网络处理器和多核通用处理器有机结合,并通过廉价的交换结构和PCI-E总线实现两者之间的高速互连通信,最终整合防火墙、防DDoS攻击、内容过滤、防病毒、防蠕虫和反垃圾邮件等多种网络安全功能于一身,设计并实现了一款综合安全网关产品。实验结果表明,设计的综合安全网关在吞吐量、传输延迟以及防攻击能力等多个指标上均有较好的性能表现。