文献类型：期刊文章

作　　者：谢川[1] 张庆[2]

机构地区：[1]杭州职业技术学院 [2]苏州大学网络中心

出　　处：《微计算机信息》

年　　份：2009

期　　号：9

起止页码：96-98

语　　种：中文

收录情况：普通刊

摘　　要：为了解决防火墙对IPv6协议的兼容及对内部网络之间安全的保障问题,本文设计实现了基于Intel Xscale IXP425处理器的嵌入式IPv6防火墙。该防火墙可以通过WEB远程加以管理,对IPv6网络包和IPv4网络包均可以进行良好的过滤。防火墙能够判断出网络包的协议类型,分别加以处理,实行动态包过滤,并可以解决IPv6分片攻击问题。防火墙硬件系统基于IXP425处理器,该处理器具有良好的网络特性,拥有分布式处理架构,并行方式执行其指令流。处理器的高速性保证了嵌入式IPv6防火墙处理网络数据包的高效性。防火墙软件系统基于Linux的Netfilter框架,该框架对网络包的处理体系十分成熟,从而保证了嵌入式IPv6防火墙运行时的稳定性和准确性。

关 键 词：IPV6 防火墙 IXP425 网络

分 类 号：TP393.08]