嵌入式IPv6防火墙体系结构研究与设计.pdfVIP

lSSN 1Oo9—3044 E-maih info@eeoc．net．cn ComputerKnowledgeandTechnology电脑 知识 与技术 http：／／www．dnzs．net．en Vol5，No．31，November2009．PP．8650—865I Teh+86—551—5690963 5690964 嵌入式 IPv6防火墙体系结构研究与设计 粱事理 (西南科技大学 制造学院娄底职、啦技术学院，湖南 娄底 ．417000) 摘要 ：IPv6网络的安全性需要防火墙的支持 ，但是 IPv4防火墙体 系结构 已经不能满足新 网络的要 求。突破传统边界式防火墙， 采用 嵌入式 IXP425芯片 ，基于Linux2．6内核 Netfiler框 架的分布式 防火墙将是未来 网络防火墙 的主流。通过研 究 ，设计 了嵌入 式 IPv6 防火墙 的硬件体 系结构和软件体 系结构 关键字 ：IPv6；网络安全 ：1XP425：Linux 中图分类号：TP303 文献标识码 ：A 文章编号 ：1009—3044(2009)31—8650—02 ResearchandDesignontheArchitectureofEmbeddedIPv6Firewall LIAN G Liang——li (ManufactureInstitute，SouthwestUniversityofScienceandTechnology,，LoudiVocational～TechnicalCoHege，Loudi417000，China) Abstract：ThesecurityofIPv6ne~vorkneedsthesupportoffirewall，butthearchitectureofIPv6firewallhadnotmettheneedsofnew network．Distributedfirewallbased OilLinux 2．6 kernelNetfilerframework whichbreakthroughstraditionalunidirectionalfirewalland adoptsembedded 1XP425chipwillbethestreanlofne~vorkfirewallinthefuture Throughresearch，hardwareandsoftwarearchitecture ofEmbeddedIPv6Firewallhasbeendesigned． Keywords：IPv6；securiyt ofnewt ork；1XP425；Linux IT界普遍认为 IPv6的技术 已经接近成熟 ，但它 的推广缺少一种关键应用 ，也就是 IPv4网络不能提供的一种服务 ，一旦关键应 用被开发 ，1Pv6将会得到飞速发展 。个人认为网络安全服务将是推开这扇大门的一把钥匙 。由于 IPv4协议设计当初 ．主要考虑 的是 网络节点问的通信 ，很少关注安全问题 ，而 1Pv6在设计之初就考虑了安全方面的问题 ，所 以IPv6将更有可能提供一个相对安全的 网络环境。然而仅仅协议本身的安全性提高，并不能保证绝对的安全性 ，网络安全必须是一个体系。基于这一点，开发一种易于部 署 。性能优秀，成本低的 IPv6防火墙是必需的 1IPv6网络安全研究 在 IPv6的地址概念中，有了本地子网fLink—loca1)地址和本地 网络 (Site—loca1)地址 的概念。从安全角度来说 ，这样 的地址分配为 网络管理员强化网络安全管理提供 了方便 若某主机仪需要和一个子 网内的其他主机建立联系网络管理员可 以只给该主机分配一 个本地子网地址 ；若某服务器 只为内部网片jL『I提供访问服务，邓么就可 以只给这 台服务器分配一个本地网络地址 ，而企业 网外部的 任何人都无法访 问这些卡机一另外传统的防火墙通常郜没置 网络的边界位置，对数据流进行分隔，形成安全管理区域 。这种设计 的最大问题是 ，恶意攻击 的发起往往不仪仅来 自于外网，内网环境 同样存存着很多安全隐患。对于 内部攻击 ．边界式 防火墙处理起 来比较 困难。所 以在 IPv6网络巾防火墙将 以分布式部署为主 ，以分布式为体系进行设计的防火墙产 品采用 网络节点为保护对象 ，可 以最