嵌入式IPv6防火墻設(shè)計(jì)與實(shí)現(xiàn).pdf

1、防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的系統(tǒng)，它限制外界用戶(hù)對(duì)內(nèi)部網(wǎng)絡(luò)的訪(fǎng)問(wèn)，管理內(nèi)部用戶(hù)訪(fǎng)問(wèn)外部網(wǎng)絡(luò)的權(quán)限，保護(hù)著主機(jī)信息在網(wǎng)絡(luò)上的安全。傳統(tǒng)的邊界防火墻不能保護(hù)內(nèi)部網(wǎng)絡(luò)之間的安全，分布式防火墻系統(tǒng)結(jié)構(gòu)可以解決這一問(wèn)題，分布于局域網(wǎng)內(nèi)的嵌入式防火墻能夠保證局域網(wǎng)內(nèi)訪(fǎng)問(wèn)的安全性。在互聯(lián)網(wǎng)協(xié)議方面，IETF為解決IPv4網(wǎng)絡(luò)地址不足的問(wèn)題推出了IPv6協(xié)議。IPv6設(shè)計(jì)有128位的地址長(zhǎng)度，能很好的解決地址空間問(wèn)題。同時(shí)IPv6協(xié)議結(jié)構(gòu)

2、的改進(jìn)有助于網(wǎng)絡(luò)安全的改善。新網(wǎng)絡(luò)協(xié)議的推出要求網(wǎng)絡(luò)設(shè)備必須更新支持IPv6。 為了解決防火墻對(duì)IPv6協(xié)議的兼容及對(duì)內(nèi)部網(wǎng)絡(luò)之間安全的保障問(wèn)題，本文設(shè)計(jì)實(shí)現(xiàn)了基于Intel XScale IXP425處理器的嵌入式IPv6防火墻。該防火墻可以通過(guò)WEB遠(yuǎn)程加以管理，對(duì)IPv6網(wǎng)絡(luò)包和IPv4網(wǎng)絡(luò)包均可以進(jìn)行良好的過(guò)濾。防火墻能夠判斷出網(wǎng)絡(luò)包的協(xié)議類(lèi)型，分別加以處理，實(shí)行動(dòng)態(tài)包過(guò)濾，并可以解決IPv6分片攻擊問(wèn)題。防火墻硬件系統(tǒng)

3、基于IXP425處理器，該處理器具有良好的網(wǎng)絡(luò)特性，擁有分布式處理架構(gòu)，并行方式執(zhí)行其指令流。處理器的高速性保證了嵌入式IPv6防火墻處理網(wǎng)絡(luò)數(shù)據(jù)包的高效性。防火墻軟件系統(tǒng)基于Linux的Netfilter框架，該框架對(duì)網(wǎng)絡(luò)包的處理體系十分成熟，從而保證了嵌入式IPv6防火墻運(yùn)行時(shí)的穩(wěn)定性和準(zhǔn)確性。此外，防火墻支持WEB界面管理使得定制過(guò)濾規(guī)則十分方便。本文最后通過(guò)實(shí)際設(shè)定過(guò)濾規(guī)則，對(duì)防火墻在IPv6和IPv4下的工作情況進(jìn)行測(cè)試，驗(yàn)證