嵌入式IPv6防火墻設(shè)計與實現(xiàn).pdf

1、防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實施安全防范的系統(tǒng)，它限制外界用戶對內(nèi)部網(wǎng)絡(luò)的訪問，管理內(nèi)部用戶訪問外部網(wǎng)絡(luò)的權(quán)限，保護著主機信息在網(wǎng)絡(luò)上的安全。傳統(tǒng)的邊界防火墻不能保護內(nèi)部網(wǎng)絡(luò)之間的安全，分布式防火墻系統(tǒng)結(jié)構(gòu)可以解決這一問題，分布于局域網(wǎng)內(nèi)的嵌入式防火墻能夠保證局域網(wǎng)內(nèi)訪問的安全性。在互聯(lián)網(wǎng)協(xié)議方面，IETF為解決IPv4網(wǎng)絡(luò)地址不足的問題推出了IPv6協(xié)議。IPv6設(shè)計有128位的地址長度，能很好的解決地址空間問題。同時IPv6協(xié)議結(jié)構(gòu)

2、的改進有助于網(wǎng)絡(luò)安全的改善。新網(wǎng)絡(luò)協(xié)議的推出要求網(wǎng)絡(luò)設(shè)備必須更新支持IPv6。 為了解決防火墻對IPv6協(xié)議的兼容及對內(nèi)部網(wǎng)絡(luò)之間安全的保障問題，本文設(shè)計實現(xiàn)了基于Intel XScale IXP425處理器的嵌入式IPv6防火墻。該防火墻可以通過WEB遠(yuǎn)程加以管理，對IPv6網(wǎng)絡(luò)包和IPv4網(wǎng)絡(luò)包均可以進行良好的過濾。防火墻能夠判斷出網(wǎng)絡(luò)包的協(xié)議類型，分別加以處理，實行動態(tài)包過濾，并可以解決IPv6分片攻擊問題。防火墻硬件系統(tǒng)

3、基于IXP425處理器，該處理器具有良好的網(wǎng)絡(luò)特性，擁有分布式處理架構(gòu)，并行方式執(zhí)行其指令流。處理器的高速性保證了嵌入式IPv6防火墻處理網(wǎng)絡(luò)數(shù)據(jù)包的高效性。防火墻軟件系統(tǒng)基于Linux的Netfilter框架，該框架對網(wǎng)絡(luò)包的處理體系十分成熟，從而保證了嵌入式IPv6防火墻運行時的穩(wěn)定性和準(zhǔn)確性。此外，防火墻支持WEB界面管理使得定制過濾規(guī)則十分方便。本文最后通過實際設(shè)定過濾規(guī)則，對防火墻在IPv6和IPv4下的工作情況進行測試，驗證