[1]张功萱,王平立,何广生,等.基于ARM的数据包提取转发机制的研究[J].南京师范大学学报(工程技术版),2008,08(04):145-149.
　Zhang Gongxuan,Wang Pingli,He Guangsheng,et al.Research of Data Packet Extraction and Transfer Mechanism Based on ARM Processor[J].Journal of Nanjing Normal University(Engineering and Technology),2008,08(04):145-149.
点击复制

基于ARM的数据包提取转发机制的研究
分享到：

南京师范大学学报（工程技术版）[ISSN:1006-6977/CN:61-1281/TN]

卷:
08卷
期数:
2008年04期
页码:
145-149
栏目:
出版日期:
2008-12-30

文章信息/Info

Title:
Research of Data Packet Extraction and Transfer Mechanism Based on ARM Processor
作者:
张功萱;王平立;何广生;张冲;
南京理工大学计算机学院, 江苏南京210094
Author(s):
Zhang Gongxuan; Wang Pingli; He Guangsheng; Zhang Chong
School of Computer,Nanjing University of Science and Technology,Nanjing 210094,China
关键词:
数据包;  钩子函数;  转发;  安全处理
Keywords:
data packet;  hook func tion;  transfe r;  secure processing
分类号:
TP393.08
摘要:
提出了基于ARM的数据包提取转发机制.机制的主要任务由改进的数据包提取转发模型——ENSS系统模块承担,该模块是在一个独立于Windows操作系统的硬件平台上运行的一个高安全的系统处理平台.采取Netfilter钩子钩取从一个网卡链路层的数据包提取到网络层,由ARM的安全处理模块进行处理,然后由另一个网卡发送出去.ENSS系统模块取得了良好效果,为其网络安全处理提供了高速稳定的通信平台.
Abstract:
A data packe t ex traction and transferm echanism based on ARM processor is proposed, who sem a in tasks are processed by an im proved data packet ex traction and transfe rm ode l ENSS m odule, an independent from W indow s system, and h igh secu re system p latform ( ca lled ENSS system ca rd). The da ta packet is hooked from the data link layer into netw ork laye r through aN IC and processed by the ARM secure process, and then transferred aw ay through ano ther N IC. W ith the test, ENSS sy stem card has better per fo rm ance and can prov ide a higher stable communication platform for the netw ork secure processing.

参考文献/References:

[ 1] 葛广超. 嵌入式防火墙的研究与实现[ D]. 南京: 南京航空航天大学, 2006.
Ge Guang chao. Research and imp lementation of embedded firew a ll[ D]. N an jing: Nanjing Un iversity of Aeronutics and Astronutics, 2006. ( in Ch inese)
[ 2] Linux 与W indows的系统安全性比较[ J/OL] . [ 2005-01-06]. http: / /www. hc360. com.Secur ity com pa rison between Linux andW indow s[ J/OL]. [ 2005-01-06]. http: / /www. hc360. com. ( in Ch inese)
[ 3] 唐续, 刘心松, 杨峰. L inux网络协议栈分析及协议添加的实现[ J]. 计算机科学, 2003, 30( 2) : 130-132.
Tang Xu, Liu X insong, Yang Feng. L inux netw ork protoco l ana lysis and pro to co l add ition imp lem entation [ J]. Computer Science, 2003, 30( 2) : 130-132. ( in Ch inese)
[ 4] 李善平. L inux内核2.4版源代码分析大全[M ]. 北京: 机械工业出版社, 2004.
Li Shanping. Source Codes Ana lysis Guide o f Linux 2.4[M ]. Be ijing: Ch inaM ach ine Press, 2004. ( in Ch inese)
[ 5] 李长河, 杜辉天, 吕林涛. 一种小型嵌入式TCP- IP协议栈的设计与实现[ J] . 微电子学与计算机, 2003( 6): 40-43.
Li Changhe, Du H u itian, Lv L intao. Des ign and imp lim entation of new m in-i embedded TCP- IP pro tocols[ J] . M ic roe lec tronics&Computer, 2003( 6): 40-43. ( in Ch inese)
[ 6] 毛新宇. L inux内核防火墙netfilter的原理和应用[ J] . 微型机与应用, 2004( 4): 35-37.
M ao X inyu. Pr inciple and app lication of Linux kerne l firew all netfilter[ J]. M icro computer& Its Applications, 2004( 4):35-37. ( in Chinese)

备注/Memo

备注/Memo:
基金项目: 国家“863”计划( 2006AA01Z447)资助项目.
通讯联系人: 张功萱, 教授, 博士, 研究方向: 多核与嵌入式计算技术、分布式计算技术和W eb服务与信息安全. E-m ail:gongxuan@ m ail.n just. edu. cn
更新日期/Last Update: 2013-04-24