Internet的飞速发展要求网络传输设备不但要达到极高的速度,还必须具有很高的灵活性以支持不断涌现的网络服务。传统的基于ASIC或软件的方案无法同时满足这两个要求,而新兴的网络处理器则是实现高速、灵活的传输控制的良好平台。本文基于网络处理器对高速网络传输控制中的QoS控制和安全控制两个关键问题进行研究,既包含对模型和算法的理论研究,也在网络处理器上进行了实现。具体内容和贡献如下:在QoS控制研究方面,提出了一种适用于网络处理器的综合队列管理算法。算法能够同时实现不同服务类的分组丢失率和排队时延成比例控制,具有O(1)的时间复杂度,并且避免了除法运算和排序操作,易于在网络处理器上实现。基于Intel IXP2400网络处理器平台的实验结果表明,算法在有效实现比例区分服务的同时达到了千兆线速。高速分组分类是多数网络传输控制系统的必需模块,本文提出了一种多维分组分类算法(称作AM-Trie,Asymmetrical Multi-bit Trie)和一种空间复杂度最优的启发式分类字段分段算法。AM-Trie算法具有搜索速度快,并行性、可扩展性良好的特点,特别适合网络处理器多硬件线程多内核的特点。该算法在IXP2800网络处理器上达到了10Gbps的线速。未来的Internet将有越来越多的移动设备,这将加快蠕虫病毒的传播速度。经过对移动网络和蠕虫传播特性的深入研究,提出了蠕虫在移动网络上的传播模型,给出了蠕虫快速消亡的临界条件。通过大量的实验验证了蠕虫传播模型和临界条件的正确性,基于对模型的分析给出了防治蠕虫的有效方法。在蠕虫传播模型研究的基础上,设计了基于网络处理器的反蠕虫过滤器算法,并对反蠕虫系统的参数选择进行了讨论。算法采用并行Bloom filter对分组内容进行扫描,充分利用了网络处理器并行处理的优点。基于IXP2400实现的反蠕虫过滤器平均吞吐率超过500Mbps。使用Blaster蠕虫进行实测的结果证明了反蠕虫过滤器的稳定性和有效性。