随着网络规模的扩大和用户应用需求的变化,面向用户的新业务不断增加,新型网络体系结构和网络协议也在持续试验和部署。在满足用户应用需求的同时,网络安全以及网络性能也将面临巨大的挑战,此时,灵活、高性能的Middlebox显得至关重要。目前,Middlebox在网络中大多以单独的设备存在,分布于网络拓扑。分析这些网络功能的报文处理过程,我们发现,它们有很多共同的功能,如流的分类、报文的协议解析等。这些功能的实现通常来说比较复杂,很容易出错,且对相同功能的重复开发造成了人力和物力的浪费。为解决这样的问题,本文进行了面向网络中间盒平台的事件管理技术的研究,主要工作和创新点包括:(1)对Middlebox的开发模型进行了深入的研究。针对基于流进行Middlebox开发比较困难,提出了软硬件协同的事件管理模型——COEM,用于Middlebox开发。针对COEM模型的事件,提出了通过事件来实现Middlebox应用。针对代码的可重用性,提出了以事件为基本单元的重用。(2)针对提出的面向网络中间盒平台的事件管理模型,设计了可重用的事件管理系统,并对系统中接口定义、核心数据结构设计、基于FPGA的开发以及规则链表的构建和快速查询等关键技术进行阐述。(3)通过事件管理系统实现状态防火墙网络功能,建立测试环境,对实现的网络功能进行功能和性能测试,功能测试主要是测试防火墙网络功能的实现,性能测试主要包含报文处理时延和吞吐量的测试。结果表明,使用事件管理系统可以实现网络功能,且由于使用软硬件协同方式和规则快速匹配方法,有效的提高了报文的处理速度。综上所述,本文针对Middlebox冗余开发的问题,提出了基于事件的Middlebox开发模型,设计实现了面向网络中间盒的软硬件协同可重用事件管理系统,使用该系统将更加高效的开发各种应用的Middlebox,其研究成果对于应对复杂多变的网络应用,提高Middlebox开发效率,提升报文处理速度有一定的理论意义和实用价值。