基于IXP425網(wǎng)絡(luò)處理器的嵌入式防火墻設(shè)計.pdf

1、互聯(lián)網(wǎng)己經(jīng)進入一個嶄新的時代，日益成為我們?nèi)粘Ｉ畹囊徊糠?，但同時，帶來的安全問題也日益突出，成為一個不得不重視的問題。嵌入式平臺作為一種安全、高效、低成本的平臺，已經(jīng)被廣泛的運用到各個領(lǐng)域，這其中當(dāng)然也包含網(wǎng)絡(luò)安全領(lǐng)域。 傳統(tǒng)的殺毒軟件依賴于龐大的病毒庫來提供對計算機的防御和保護，但隨著近年來病毒數(shù)量和類型的劇增，病毒庫呈現(xiàn)出巨大的膨脹，而且病毒庫的更新永遠趕不上病毒的傳播，這種網(wǎng)絡(luò)的防御方式呈現(xiàn)出極大的缺陷。 國內(nèi)的

2、硬件防火墻多是基于Intel X86系列架構(gòu)的產(chǎn)品，由于X86架構(gòu)本身的缺陷，使它的性能無法實現(xiàn)突破。而采用ASIC專用硬件加速的防火墻雖然可以明顯提升防火墻的吞吐性能，但對于升級維護的靈活性和擴展性不夠，而且開發(fā)費用高，開發(fā)周期長。 網(wǎng)絡(luò)處理器結(jié)合了通用處理器可編程和ASIC的優(yōu)點。網(wǎng)絡(luò)處理器是專門為網(wǎng)絡(luò)設(shè)備處理網(wǎng)絡(luò)流量而設(shè)計的處理器，其體系結(jié)構(gòu)和指令集對于防火墻常用的包過濾、轉(zhuǎn)發(fā)等算法和操作都進行了專門的優(yōu)化，可以高效地完成

3、TCP/IP棧的常用操作，并對網(wǎng)絡(luò)流量進行快速的并發(fā)處理。 本文提出一種將網(wǎng)絡(luò)處理器與嵌入式Linux相結(jié)合的防火墻，采用默認(rèn)禁止一切，明確地允許被選擇的數(shù)據(jù)包通過的數(shù)據(jù)包默認(rèn)策略，設(shè)計出一種能夠很大程度上保護內(nèi)網(wǎng)安全的包過濾防火墻。本設(shè)計在全面分析IXP425硬件開發(fā)平臺的基礎(chǔ)上，定制了Redboot作為啟動引導(dǎo)程序，采用經(jīng)過剪裁的Linux2.4作為操作系統(tǒng)平臺，為上層軟件實現(xiàn)提供了穩(wěn)定可靠的支持。并深入研究了Linux防火