基于ARM的嵌入式IPv6防火墻研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的高速發(fā)展，現(xiàn)有IPv4網(wǎng)絡(luò)的地址空間不足，安全性較差等先天缺陷已日益顯現(xiàn)。IPv6作為下一代互聯(lián)網(wǎng)協(xié)議以其海量的地址空間和較強(qiáng)的安全特性得到業(yè)界的一致認(rèn)可，并正在全球范圍內(nèi)普及和推廣。但I(xiàn)Pv6協(xié)議并不是完美的，許多新的協(xié)議機(jī)制的引入，帶來(lái)了新的安全隱患。
　　 防火墻作為網(wǎng)絡(luò)安全的重要手段，已廣泛應(yīng)用于IPv4網(wǎng)絡(luò)。但目前支持IPv6的防火墻大多部署在主干IPv6網(wǎng)絡(luò)上，而適用于小型局域網(wǎng)或者企業(yè)網(wǎng)的IPv6防

2、火墻產(chǎn)品很少，因此本文對(duì)基于ARM的嵌入式IPv6防火墻進(jìn)行深入研究和設(shè)計(jì)。
　　 本文在深刻地分析IPv6網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)包的特性以及IPv6網(wǎng)絡(luò)存在的安全問(wèn)題的基礎(chǔ)上，結(jié)合目前對(duì)IPv6防火墻的研究成果，提出了IPv6環(huán)境下的防火墻整體過(guò)濾方案。該方案的基本思想是：添加IPsec模塊對(duì)AH或ESP的數(shù)據(jù)包進(jìn)行認(rèn)證或解密處理，通過(guò)Linux2.6內(nèi)核中的ip6tables工具對(duì)未經(jīng)加密或解密后的明文數(shù)據(jù)包進(jìn)行過(guò)濾，用戶可以根據(jù)實(shí)

3、際需要添加過(guò)濾規(guī)則。
　　 在上述方案的基礎(chǔ)上，設(shè)計(jì)了基于ARM的嵌入式IPv6防火墻系統(tǒng)。該防火墻的硬件平臺(tái)以S3C2240(ARM9)為核心處理器，擴(kuò)展SDRAM和NAND-Flash存儲(chǔ)器，兩顆DM9000網(wǎng)絡(luò)控制芯片分別連接外部非可信網(wǎng)絡(luò)和內(nèi)部可信網(wǎng)絡(luò)。通過(guò)在硬件平臺(tái)上移植bootloader、嵌入式Linux、YAFFS文件系統(tǒng)、DM9000雙網(wǎng)卡驅(qū)動(dòng)程序、ip6tables工具集等構(gòu)建了系統(tǒng)的軟件平臺(tái)。