【摘要】 本发明提出了一种新型的高性能防火墙实现方法，该方法采用带有SDRM接口的FPGA芯片，作为防火墙数据包的预处理器，实现基于硬件芯片的包过滤，从而有效地提高了防火墙的数据包吞吐性能，同时本技术采用虚拟机技术，实现多个并行的虚拟防火墙，可对所保护的网络空间进行划分，针对不同网段分别配置虚拟防火墙，进行独立的安全配置管理，提高了防火墙并行处理与检测能力，同时基于虚拟机的安全管理扩展功能，可以实现更多安全保护功能与更细粒度的安全保护能力。 【专利类型】发明申请 【申请人】南京博同科技有限公司 【申请人类型】企业 【申请人地址】210019 江苏省南京市建邺区江东中路311号中泰国际广场五座519室 【申请人地区】中国 【申请人城市】南京市 【申请人区县】建邺区 【申请号】CN201010501170.X 【申请日】2010-10-09 【申请年份】2010 【公开公告号】CN101958903A 【公开公告日】2011-01-26 【公开公告年份】2011 【授权公告号】CN101958903B 【授权公告日】2013-01-02 【授权公告年份】2013.0 【IPC分类号】H04L29/06; H04L29/12 【发明人】傅涛; 陈志军; 张敏 【主权项内容】一种基于SOC及并行虚拟防火墙的高性能防火墙实现方法，其特征包括步骤：步骤1)采用SOC硬件芯片作为防火墙数据包的预处理器，先对网络数据包进行过滤；步骤1.1)由含有IPv4/IPv6协议的高速网络数据包分发器，作为网络接口来接收的网络数据包，并根据包的源/目的地位、以及防火墙安全管理策略的配置，将数据包分发至各数据包预处理芯片的内存空间；步骤1.2)由防火墙数据包预处理芯片根据防火墙用户的配置规则，对输入数据包的过滤；采用硬件匹配来对数据包预处理，这是本防火墙的第一道过滤功能节点；步骤2)由并行虚拟防火墙对预处理的数据包进一步处理：所述并行虚拟防火墙包括多个由虚拟机实现的防火墙；各个虚拟防火墙独立配置；所述并行虚拟防火墙设有安全操作系统；虚拟防火墙接收预处理器发送来的数据包，进行独立的、基于状态的安全监测，保护各虚拟防火墙各自所辖范围内的网络资源安全；各个虚拟防火墙之间根据网络的实时情况，进行协作进一步提供防火墙的保护能力。 【当前权利人】盐城苏富特软件科技有限公司 【专利权人类型】有限责任公司 【统一社会信用代码】91320191694604019P 【引证次数】2.0 【被引证次数】31 【他引次数】2.0 【被他引次数】31.0 【家族引证次数】2.0 【家族被引证次数】31

未经允许不得转载：http://www.zhongzhencnc.com/1785265017.html