嵌入式防火墙系统的实现

针对目前日益突出的网络安全问题，尤其是内部网安全问题，文章对现有安全技术所普遍存在的若干隐患与不足进行了深入地探讨，并提出了一种崭新的安全体系结构──嵌入式防火墙系统（EFS），该模型以基于Kerberos协议的认证模块为核心，并集授权、安全数据传输和审计等机制于一体。

一种嵌入式防火墙安全保护创新机制

传统的防火墙通常是在内部网络与外部网络之间实现保护机制,通过对输入和输出网络的数据包进行实时监测,一旦发现安全威胁便会立刻做出防护响应,具有数据处理时间短、效率高等特点,能够满足大多数操作程序的应用,但是也存在成本高、实现难等弊端。文中针对以上问题,提出了一套基于AMR处理器的嵌入式防火墙安全保护创新机制,给出了嵌入式防火墙的总体框架及软硬件架构设计,选用了性能良好的S3C2410X嵌入式芯片,对嵌入式防火墙的网卡驱动、应用程序的关键技术进行详细研究,对基于AMR处理器的嵌入式防火墙的通信性能进行了对比测试,其通信速率可达15.5Mpbs左右,比一般的处理器通信性能提高2.15倍。

基于ARM处理器的嵌入式防火墙安全保护机制

针对传统的防火墙监测成本高、实现难的问题,提出了一套基于ARM处理器的嵌入式防火墙安全保护机制,给出了嵌入式防火墙的总体框架及软硬件架构设计,选用了性能良好的S3C2410X嵌入式芯片,对嵌入式防火墙的网卡驱动、应用程序的关键技术进行详细研究,并对基于ARM处理器的嵌入式防火墙的通信性能进行了对比测试,其通信速率可达15.5 Mpbs左右,比一般的处理器通信性能提高2.15倍.

基于嵌入式防火墙的改进研究

本文从传统边界防火墙系统进行了系统的研究的分析,从中发现不足及嵌入式防火墙产生的必要性进行了介绍,然后对原有嵌入式防火墙软硬件的局限性进行了研究,在最后提出了对其硬件及软件改进。

一种改进的嵌入式防火墙设计

集中式防火墙通常是设置在内网与外网之间的对输入和输出数据流进行即时监控的网络安全保护设施,其优点是易部署、效率高和响应及时,同时也存在部署成本高、控制策略实现难等不足。本文针对普通防火墙存在的问题及现有嵌入式防火墙的不足,改进设计一种基于AMR处理器的嵌入式防火墙。首先进行嵌入式防火墙的总体框架及软硬件架构设计,在此基础上对防火墙处理器选型、应用程序的关键技术进行详细研究,最后搭建试验床进行性能测试。测试结果显示该嵌入式防火墙通信性能良好,安全有效。

基于Linux的嵌入式防火墙的设计与实现

本文设计了一种基于ARM9处理器的嵌入式防火墙网卡。在硬件上选择了带有AT91RM9200处理器的开发板FS9200,改善了嵌入式网卡硬件的实现环境;在软件上移植了嵌入式Linux操作系统,建立了文件系统,加载了IPSec模块,保证策略传输过程中的安全性,并在嵌入式Linux操作系统下加载网卡驱动模块、实现防火墙的过滤引擎模块。

一种嵌入式防火墙安全保护创新机制

传统的防火墙通常是在内部网络与外部网络之间实现保护机制,通过对输入和输出网络的数据包进行实时监测,一旦发现安全威胁便会立刻做出防护响应,具有数据处理时间短、效率高等特点,能够满足大多数操作程序的应用,但是也存在成本高、实现难等弊端。论文针对以上问题,提出了一套基于AMR处理器的嵌入式防火墙安全保护创新机制,给出了嵌入式防火墙的总体框架及软硬件架构设计,选用了性能良好的S3C2410X嵌入式芯片,对嵌入式防火墙的网卡驱动、应用程序的关键技术进行详细研究,对基于AMR处理器的嵌入式防火墙的通信性能进行了对比测试,其通信速率可达15.5Mpbs左右,比一般的处理器通信性能提高2.15倍。

嵌入式防火墙的研究与实现

详细介绍了一种基于ARM7TDMI处理器的EFW网卡的软件设计及其具体实现。EFW核心软件设计及实现主要包括BOOTLOADER程序的编写与调试;ucLinux嵌入式操作系统的移植;EFW网卡驱动程序的编写与调试;EFW包过滤程序的编写与调试等工作。

基于Ptolemy II嵌入式防火墙系统级设计与仿真研究

传统的防火墙难以抵御网络内部用户的攻击,而分布式防火墙又过分依赖于主机的操作系统,嵌入式防火墙研究已成为当前防火墙研究主流。本文提出了一种嵌入式防火墙的体系结构,介绍了嵌入式系统级建模仿真平台Ptolemy II,在该仿真平台上进行了嵌入式防火墙的建模,并对系统模型中的RTOS实时调度和包过滤算法等主要部分进行了仿真和分析。

基于Netfilter/Iptables的嵌入式防火墙的设计与实现

Netfilter/Iptables的防火墙技术是当前的研究热点。本文从Netfilter/Iptables作为嵌入式防火墙的角度进行研究,提出了一种基于Netfilter/Iptables的嵌入式防火墙及其实现技术。该防火墙基于x86硬件平台,将嵌入式系统软件全部集成在一个U盘中,并使防火墙能从U盘中启动。在具体技术中,该防火墙通过对Linux内核裁剪,实现了Linux系统通过USB端口中的U盘启动。同时,在系统中集成了嵌入式的Web服务器和用户的配置界面脚本程序,使用户通过Web界面能方便地配置防火墙。本文所提出的方法具有较好的实用价值。

携手共铸嵌入式防火墙

不久前,3Com公司发布了最新嵌入式防火墙(EFW)解决方案。随后,记者获悉,北京晓通网络科技有限公司成为3Com公司嵌入式防火墙产品的总代理,为了了解晓通公司对该项产品的看法及后续的市场推广活动,记者采访了晓通网络公司产品经理宋文军。

华为3COM嵌入式防火墙解决方案

日前．华为3COM公司推出了“嵌入式防火墙解决方案”．该解决方案可有效弥补传统防火墙按网络资源划分区域后边界防御能力不足的缺点．它可按照功能和角色．对重要的网络资源和安全薄弱环节进行逐点保护．并通过集中管理策略为台式机．服务器和笔记本客户机提供安全保障。

CPLD嵌入式防火墙原理设计研究

防火墙的作用主要是保护系统不受未经允许的,通过对它的各种规则设置,使得合法的链路得以建立,而非法的连接将被禁止。它的实际意义就是一种位于两个或多个网络间,实施网络之间访问控制的组件集合。

基于Intel XScale IXP425处理器的嵌入式IPv6防火墙设计与实现

为解决防火墙对IPv6协议的兼容及对内部网络之间安全的保障问题,本文设计实现了基于Intel XScaleIXP425处理器的嵌入式IPv6防火墙。该防火墙能通过WEB实现远程管理,对IPv6网络包和IPv4网络包均可进行良好的过滤。防火墙能够判断出网络包的协议类型,分别加以处理,实行动态包过滤,并可以解决IPv6分片攻击问题。通过实际设定过滤规则,对防火墙在IPv6和IPv4下的工作情况进行测试,验证了防火墙的准确性和高效性。

基于IXP2800和VxWorks的嵌入式病毒防火墙实现

针对隐蔽在网络流量中的攻击,提出了基于Intel IXP2800网络处理器和VxWorks的嵌入式病毒防火墙(embedded anti-virus firewall)实现方案。该方案将硬件包过滤技术与应用层病毒实时防护相结合,底层数据包的实时响应、过滤转发等处理均由IXP2800的微引擎完成,而使XSCALE主处理器更专注于高层协议的病毒扫描过滤。实验数据表明,这种实现方案运行稳定,具有良好的性能指标。

嵌入式装配防火墙的等效多杆斜撑模型研究

以国内某换流站阀厅的新型嵌入式装配式防火墙混合结构为研究对象,建立了有限元精细化实体模型和等效多杆斜撑模型。基于现有的等效单杆斜撑有效宽度计算公式,进行有限元分析模拟与数值拟合,探究适用于该文研究的框架-嵌入式装配防火墙结构体系的等效多杆斜撑模型有效宽度的计算公式,并选取部分影响因素进行探讨。结果表明:建立的等效多杆斜撑模型有效宽度的计算公式是合理的,并适用于不同跨高比、轴压比、墙板块数及墙板厚度。

嵌入式防火墙阀厅结构的等效斜撑模型研究

对框架-嵌入式防火墙阀厅结构进行拟静力试验研究,同时采用ABAQUS有限元软件对该结构进行非线性有限元分析,探讨该结构受力形态和抗震性能。基于试验现象及荷载-位移曲线等方面分析对比,提出了框架-嵌入式防火墙阀厅结构的等效斜撑简化设计计算方法。通过有限元计算分析,拟合得到适用于阀厅结构的斜撑有效宽度计算公式,并对其在相关影响参数下的适用性进行讨论。结果表明:采用文中推荐的等效斜撑有效宽度计算公式,在不同跨高比、轴压比、墙板块数、墙板厚度等情况下的有限元分析结果,与原结构精细化有限元分析结果均吻合较好,可作为实际工程的简化设计计算方法。

嵌入式网络防火墙安全策略的探讨

主要对嵌入式网络防火墙的安全策略展开了探讨,系统分析了既有网络安全系统的主要构成和存在的缺陷,详细阐述了嵌入式网络承受的主要网络攻击的类型和特点,并提出了一些有效的安全策略,以期为有关方面的需要提供参考和借鉴。

基于CPLD的嵌入式硬件防火墙原理设计

描述了复杂CPLD的嵌入式包过滤型硬件防火墙的原理,并使用MAX+PLUSⅡ软件进行了软件的编译和仿真,通过实例说明了硬件防火墙的实现方式,从实践和理论结合的角度论述了其存在的可行性。