本文介绍了一种基于 IXP2400 网络处理器的防火墙设计方案。首先介绍了基于IXP2400 网络处理器防火墙的工作原理;然后提出一种三层转发的安全转发模式防火墙的体系结构设计和具体的实现方案
基于ARM处理器的嵌入式防火墙的研究与实现
资料详细技术说明
随着网络规模和性能的迅速增长,网络安全变得越来越重要,传统的边界防火墙是保障网络安全的重要手段,但是它存在防外不防内、容易被绕过、易出现网络瓶颈等缺陷。 嵌入式防火墙(Embedded Firewall,简称EFW)是一种基于嵌入式技术的新型防火墙,它将安全策略延伸到了网络末端,安全措施由硬件系统实施,有效地克服了传统边界防火墙的局限,为企业提供更为完善的网络安全解决方案。这种嵌入式防火墙技术同时结合了硬件解决方案的强健性和集中管理式软件解决方案的灵活性,从而创建了一种更为完善的安全防护架构。 本文提出并设计了基于ARM处理器的嵌入式防火墙总体框架,对EFW的软硬件进行模块化设计与实现。首先,EFW硬件设计选择了带有ARM920T内核的S3C2410X芯片,具有高性能、低功耗和高灵活性的特点;其次,在硬件布局上采用核心板和扩展板结合的方式,保证硬件的稳定性、可靠性和可扩展性;接着,结合模块化设计,完成整个硬件的实现及调试。EFW软件设计及实现主要包括U-Boot程序的定制与移植,嵌入式linux操作系统的定制与移植,文件系统的建立,网卡驱动程序的编写以及EFW包过滤程序的编写等工作。最后对嵌入式防火墙的功能和性能等方面进行了测试,测试结果表明:挂接嵌入式防火墙的主机之间能够正常通信,传输速率达到22Mbps左右,嵌入式防火墙能够按照策略配置进行正确的包过滤处理。
相关技术资料推荐
下载与解压说明
下载积分规则
- 本资源下载仅需 2 积分
- 24 小时内重复下载免扣积分
- VIP 会员享专属免积分高速通道
文件解压指南
- 推荐使用 7-Zip 或新版 WinRAR 解压
- 原理图与 PCB 请使用对应 EDA 软件打开
- 压缩包内源码可直接在上方在线预览
免费获取积分
- 新用户注册即赠送 10 积分
- 上传分享工程资料可获得持续积分奖励
- 查看积分规则与会员权益 →