1、隨著高校校園網(wǎng)絡(luò)的飛速發(fā)展和網(wǎng)絡(luò)應(yīng)用的擴大，網(wǎng)絡(luò)安全越來越重要，網(wǎng)絡(luò)外部的攻擊和網(wǎng)絡(luò)病毒經(jīng)常發(fā)生，經(jīng)常會導(dǎo)致網(wǎng)絡(luò)嚴重堵塞。高校校園網(wǎng)一般具有拓撲結(jié)構(gòu)復(fù)雜、高帶寬、網(wǎng)絡(luò)流量負荷重、安全性要求較高、高校網(wǎng)絡(luò)用戶群體比較活躍等特點。如何解決在大流量、高帶寬的條件下對校園網(wǎng)絡(luò)的安全保護，同時對上網(wǎng)用戶進行身份認證是現(xiàn)代計算機網(wǎng)絡(luò)安全研究中的一個重要內(nèi)容。 在對國內(nèi)外先進的防火墻技術(shù)、認證技術(shù)進行系統(tǒng)研究和對高校校園網(wǎng)的特點進行深入細致分

2、析的基礎(chǔ)上，以高校寬帶校園網(wǎng)絡(luò)為應(yīng)用平臺，設(shè)計并構(gòu)建了新型的基于NP(NetworkProcessor)架構(gòu)的千兆防火墻的硬件系統(tǒng)；選擇最新Linux內(nèi)核2.5．¨作為防火墻的軟件開發(fā)平臺，根據(jù)需要對Linux內(nèi)核進行定制；并根據(jù)高校校園網(wǎng)對防火墻功能的要求配置防火墻；采用交叉編譯工具編譯生成基于MIPS(Microprocessorwithoutinterlockedpipedstages)的CPU(CentralProcessing