基于網(wǎng)絡處理器防火墻的設計與實現(xiàn)

本文介紹了一種基于 IXP2400 網(wǎng)絡處理器的防火墻設計方案。首先介紹了基于
IXP2400 網(wǎng)絡處理器防火墻的工作原理；然后提出一種三層轉發(fā)的安全轉發(fā)模式防火墻的體系結構設計和具體的實現(xiàn)方案，設計中，引進多級處理設備和多線程的實現(xiàn)技術，保證整個系統(tǒng)的穩(wěn)定性、各實現(xiàn)層次的獨立性和安全性。
社會的信息化、網(wǎng)絡化已經(jīng)成為整個社會的必然趨勢，而網(wǎng)絡安全卻是社會信息化、
網(wǎng)絡化過程中不可回避的問題。為解決互聯(lián)網(wǎng)的開放性和安全性相矛盾的問題，多種多樣的網(wǎng)絡安全產(chǎn)品相繼出現(xiàn)，如防火墻、IDS、加密機、VPN、網(wǎng)絡3A 等，其中防火墻是應用最廣、最為關鍵的技術。防火墻從實現(xiàn)上可分為硬件和軟件兩種,軟件防火墻轉發(fā)速率低且時延大，應用范圍有限；硬件防火墻具有良好的分組轉發(fā)性能，是防火墻技術發(fā)展的主流。
然而，傳統(tǒng)的硬件防火墻是基于ANSIC 設計，靈活性差，開發(fā)周期長，開發(fā)費用高。網(wǎng)絡處理器（Network Processor，NP）是新一代專門用來執(zhí)行數(shù)據(jù)處理、轉發(fā)的網(wǎng)絡處理芯片。它的出現(xiàn)，為網(wǎng)絡設備的設計引入新的理念。本文主要介紹使用IntelIXP2400 網(wǎng)絡處理器進行防火墻設計的方案，從硬件設計、軟件設計和性能分析三個方面分別對基于IntelIXP2400 網(wǎng)絡處理器的硬件防火墻進行闡述和分析[1]。