IPv6下嵌入式防火墙设计与实现.docVIP

IPv6下嵌入式防火墙设计与实现 　　摘要：本文介绍了IPV6协议族，分析了嵌入式防火墙研究现状和技术指标，研究了IPV6下嵌入式防火墙的硬件系统，并在此基础上设计了IPV6下嵌入式防火墙的硬件系统的总体框架、核心处理器、存储单元模块和以太网通信接口模块，并完成了IPV6下嵌入式防火墙的软件系统的实现。 　　关键词：IPv6；嵌入式；防火墙 　　中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2010) 14-0000-01 　　IPv6-based Design and Implementation of Embedded Firewall 　　Li Hui 　　(Maintenance Base in Hangzhou of Engineering Branch,Air China,Hangzhou311207,China) 　　Abstract:This paper describes the IPV6 protocol suite,embedded firewall Research analysis and technical indicators of the IPV6 firewall under the embedded hardware systems,and on this basis,the design of the IPV6 embedded firewall hardware system under the overall framework of Core processor,memory unit module and the Ethernet communication interface module,and completed under the Embedded Firewall IPV6 implementation of software systems. 　　Keywords:IPv6;Embedded;Firewall 　　一、引言 　　随着计算机网络的高速发展，现有IPv4网络的地址空间不足，安全性较差等先天缺陷已日益显现，IPv6作为下一代互联网协议以其海量的地址空间和较强的安全特性得到业界的一致认可，并正在全球范围内普及和推广，但IPv6协议并不是完美的，许多新的协议机制的引入，带来了新的安全隐患[1]。 　　二、IPv6协议族 　　IPv6协议作为下一代网络的基础以其鲜明的技术优势得到广泛的认可，世界各国都投入大量资金对其进行研究，以领先占领该技术，并且IPv6技术也已经在一些国家开始进行推广应用[3]。 　　三、嵌入式防火墙 　　防火墙（Firewall）是指企业内部网（Intranet）与外部网（Internet）之间所设立的一种由计算机软硬件所组成的安全系统，从本质上讲是一种保护装置，它既可以阻止外界对内部资源非法访问，也可以阻止内部网对外部网的不安全访问，防火墙技术作为实现网络安全的重要方法之一，渐渐成为研究网络安全技术的一个重要的研究方向[4]。 　　四、IPv6下嵌入式防火墙的硬件系统研究与设计 　　（一）总体设计 　　在IPv6网络环境下，防火墙要实现对流经数据包的过滤和审查，就需要对ESP数据包进行解密，或对AH数据包头进行校验，这将大大加重了CPU的处理负担。因此，嵌入式IPv6防火墙硬件设计的关键是选取高速的嵌入式处理器。 　　嵌入式IPv6防火墙的硬件平台采用Samsung公司的32位嵌入式处理器S3C2440为主控芯片。并在此基础上扩展两颗NCE5886以太网控制芯片，其中一个接入外部非可信网络（如Interact），另一个接入内部可信网络（如企业内部网）。 　　嵌入式IPv6防火墙的硬件平台采用模块化设计思路，主要包括S3C2440核心处理器子系统模块，SDRAM和NAND-Flash存储单元模块，JTAG及串口外部通讯接口模块，以太网接口模块。 　　（二）核心处理器设计 　　嵌入式IPv6防火墙系统的核心处理器采用Samsung公司的32位嵌入式处理器S3C2440。该处理器以ARM920TRISC为核心，标准工作频率为400MHZ（最高工作频率：533MHz），运算能力为450MIPS，有强劲的处理能力。 　　（三）存储单元模块 　　S3C2440支持NAND．Flash启动装载（Bootloader），并配置了Steppingstone内部SRAM缓冲区。当系统启动时，NAND．Flash存储芯片的前4KB数据被自动的加载到Steppingstone中，并自动执行。这个过程完全由S3C2440内部的NAND．Flash控制器硬件自动完成。 　　（四）以太网通信接口