高性能安全路由器关键技术研究

摘要

路由器是Internet的核心,随着网络的发展,安全问题日益突出.如何使路由器在保证路由转发性能的前提下提供安全保护已经成为当前的研究热点.清华大学计算机系承担了国家“863”计划重大项目-高性能安全路由器的研制.高性能安全路由器基于完全自主版权的高性能路由器操作系统HEROS(Highly Efficient Router Operating System)实现.为保证高性能的路由转发,设计实现了基于RAM的高性能路由查找算法.为支持服务质量控制和安全管理,设计实现了基于无冲突哈希Trie树的分组分类算法和基于反馈的分布式分组调度算法.为保证网络安全,提出了基于分布式密钥管理的路由器安全体系结构.