基于ARM處理器的嵌入式防火墻的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)規(guī)模和性能的迅速增長，網(wǎng)絡(luò)安全變得越來越重要，傳統(tǒng)的邊界防火墻是保障網(wǎng)絡(luò)安全的重要手段，但是它存在防外不防內(nèi)、容易被繞過、易出現(xiàn)網(wǎng)絡(luò)瓶頸等缺陷。 嵌入式防火墻(Embedded Firewall，簡稱EFW)是一種基于嵌入式技術(shù)的新型防火墻，它將安全策略延伸到了網(wǎng)絡(luò)末端，安全措施由硬件系統(tǒng)實施，有效地克服了傳統(tǒng)邊界防火墻的局限，為企業(yè)提供更為完善的網(wǎng)絡(luò)安全解決方案。這種嵌入式防火墻技術(shù)同時結(jié)合了硬件解決方案的強健性和集中

2、管理式軟件解決方案的靈活性，從而創(chuàng)建了一種更為完善的安全防護架構(gòu)。 本文提出并設(shè)計了基于ARM處理器的嵌入式防火墻總體框架，對EFW的軟硬件進行模塊化設(shè)計與實現(xiàn)。首先，EFW硬件設(shè)計選擇了帶有ARM920T內(nèi)核的S3C2410X芯片，具有高性能、低功耗和高靈活性的特點；其次，在硬件布局上采用核心板和擴展板結(jié)合的方式，保證硬件的穩(wěn)定性、可靠性和可擴展性；接著，結(jié)合模塊化設(shè)計，完成整個硬件的實現(xiàn)及調(diào)試。EFW軟件設(shè)計及實現(xiàn)主要包括U