VIP20

本课程属于：053-NXP Layerscape网络处理器工程 网络通信与数字安全工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

NXP Layerscape网络安全设备集成

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与Layerscape安全设备全景

目标=介绍NXP Layerscap… · 典型产品形态（防火墙 · VPN网关

Layerscape课程导入

Layerscape硬件架构与安全子系统

目标=解析LS1043A/LS104… · 内存层次 · 总线结构

Layerscape硬件架构

开发环境搭建与首次启动

目标=完成LSDK（Layersca… · 交叉编译工具链配置 · U-Boot编译与烧写

开发环境搭建首次启动

Layerscape启动流程与安全启动链

目标=分析PBL · SPL · U-Boot

Layerscape启动流程

DPAA数据面架构与安全设备集成

目标=深入DPAA（Data Pat… · BMan · FMan

DPAA数据面架构

SEC安全引擎编程模型

目标=介绍SEC的Job Ring · 描述符（Descriptor） · 共享描述符

SEC安全引擎编程模型

CAAM与硬件密钥管理

目标=讲解CAAM（Cryptogr… · 密钥派生 · 密钥封装

CAAM硬件密钥管理

TrustZone与OP-TEE安全隔离

目标=在Layerscape上配置A… · 划分安全世界与非安全世界 · 部署OP-TEE可信执行环境

TrustZoneOP-TEE

Linux内核安全子系统与Layerscape驱动

目标=分析Linux内核crypto… · XFRM · Netfilter

LinuxLayerscape

IPsec VPN网关硬件卸载实战

目标=基于Layerscape和st… · 配置IPsec站点到站点VPN · 将ESP加密/认证卸载到SEC

SSL/TLS卸载与安全Web服务

目标=使用OpenSSL引擎或AF_… · 实现TLS握手和记录层加解密硬件加速 · 部署Nginx/HAProxy并对比…

防火墙与Netfilter硬件加速

目标=在Layerscape上集成i… · 利用DPAA和SEC实现有状态防火墙 · NAT

Netfilter防火墙

入侵检测与防御系统（IDS/IPS）集成

目标=基于Suricata或Snor… · 利用Layerscape多核和DPA… · 模式匹配

IDS/IPS入侵检测

深度包检测与正则表达式加速

目标=讲解DPAA中的Pattern… · 实现DPI中的字符串匹配 · 正则表达式匹配

深度包检测正则表达式加速

安全路由器与QoS安全策略

目标=在Layerscape上实现安… · 结合DPAA的FMan和QMan实现… · 优先级队列

QoS安全路由器

MACsec与链路层安全

目标=配置Layerscape的MA… · 实现点对点链路加密 · 讲解密钥协商（MKA）

MACsec链路层安全

安全存储与文件系统加密

目标=利用CAAM的Blob和Lin… · 实现eMMC/SD卡/NAND的全盘… · 讲解密钥派生

安全存储文件系统加密

虚拟化与安全容器

目标=在Layerscape上启用K… · 结合TrustZone和OP-TEE · 实现安全隔离的虚拟网络功能（VNF）

虚拟化安全容器

安全设备管理面与带外管理

目标=设计安全设备的管理接口（CLI · Web · NETCONF/RESTCONF）

安全设备管理面带外管理

高可用性与冗余设计

目标=在Layerscape安全设备… · VRRP · 链路聚合

高可用性冗余设计

性能测试与基准分析

目标=使用iperf3 · netperf · pktgen

性能测试基准分析

安全启动与固件更新

目标=实现基于Layerscape的… · 包括镜像签名 · 加密传输

安全启动固件更新

调试与故障排查

目标=使用Layerscape的JT… · Trace · perf

调试故障排查

安全策略与合规性

目标=针对网络安全设备常见标准（如F… · Common Criteria · GDPR）

安全策略合规性

目标=企业级防火墙集成 · 从需求分析 · 硬件选型（LS1046A）

案例研究目标=企业级防火…

目标=5G边缘安全网关 · 设计5G边缘安全网关 · 集成IPsec

案例研究目标=5G边缘安…

目标=工业互联网安全隔离设备 · 实现工业协议深度解析 · 安全隔离

案例研究目标=工业互联网…

目标=P4与可编程数据面 · DPKG） · 实现自定义安全协议解析和处理

目标=后量子密码与Layerscap… · Dilithium）在Layersc… · 讨论硬件加速和软件混合方案

前沿技术Layerscap

课程总结与项目实战

目标=回顾全部知识点 · 分组完成一个完整的Layerscap… · 包括需求

课程总结项目实战