基于嵌入式系统的网络硬件防火墙的实现

随着网络的普及，安全问题正在威胁着每一个网络用户。由于黑客攻击和信息泄漏等安全问题并不像病毒那样直截了当的对系统进行破坏，而是故意隐藏自己的行动，所以往往不能引起人们的重视。但是，一旦网络安全问题发生，通常会带来严重的后果。目前最常见的网络安全防范工具是软件防火墙，这种防火墙的缺点就是占用有限系统资源，随着防火墙的等级提高，该防火墙将严重阻碍通信的质量。本文对网络防火墙的具体分析，来讨论通过嵌入式系统来实现网络硬件防火墙的过程。     

基于ETOS的硬件防火墙的设计与实现

介绍了青岛以太科技有限公司自助研发的ETOS嵌入式操作系统,在分析防火墙开发平台Firewall-R1的基础上详细论述了基于ETOS的硬件防火墙系统的设计与实现,主要包括在ETOS内核层面上防火墙的实现以及防火墙的软件系统的实现过程。该硬件防火墙已在本公司网络产品中运行,经应用表明,该硬件防火墙是一个稳定的、安全的、高效的产品。     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案．最后给出了实现该方案的各个步骤。并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架。采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙。     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案,最后给出了实现该方案的各个步骤.并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架.采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙.     

基于Linux的嵌入式防火墙研究与实现

防火墙已成为构建安全网络的必需,而linux则是构建防火墙的常用平台.本文基于对linux2.6版内核的研究,阐述了linux内核防火墙netfilter原理及结构体系,给出了通过使用iptables配置防火墙的实现方案.探讨了linux网关防火墙在嵌入式系统上的实现方法.描述了linux嵌入式防火墙的整个建立过程.     

基于硬件的防火墙实现技术

目前占主流的防火墙都是基于软件来实现的,通过各种技术组合可以达到比较高的安全级别。但是软件防火墙始终存在着一些避免的安全性问题,而基于硬件实现的防火墙则可以比较好地解决这些问题。该文将详细介绍一种基于硬件的防火墙技术－Ｈａｒｄｗａｌｌ。     

关于嵌入式网络防火墙安全性分析

嵌入式网络的构建应该与现行网络系统有所区分,本文阐述了现行网络防火墙构成方式与缺陷,介绍了嵌入式网络防火墙面对的攻击方式,并对其安全性能进行分析,从防火墙过滤规则的角度构思了嵌入式网络防火墙的构成方式,希望能够提高嵌入式设备系统的安全性。     

试谈硬件防火墙在网络中的应用

论述了在网络中使用硬件防火墙的必要性、硬件防火墙的功能和硬件防火墙在应用中应注意的问题。     

基于嵌入式的网络与信息安全防火墙的设计与实现

本文介绍了IPV6协议族,分析了嵌入式防火墙研究现状和技术指标,研究了并设计了IPV6下嵌入式防火墙的硬件系统,完成了防火墙的软件系统的实现。     

浅析基于嵌入式网络防火墙安全策略

为了将嵌入式网络系统与既有普通网络系统进行区分,对既有网络安全系统存在的主要构成与缺陷进行了分析,探讨了嵌入式网络系统承受的主要网络攻击类型和网络防火墙安全防范的主要特点。并针对嵌入式网络防火墙的特点、防火墙的数据包过滤机理与算法进行了分析,提出采用递归流分类算法形成网络防火墙的安全策略,以达到提高防火墙数据包的处理能力。     

基于SNMP协议的网络性能分析

文章介绍了基于SNMP(Simple Network Management protocol)基本原理的网络管理系统,分析了基于SNMP协议的网络编程,并对Windows环境下的网络管理编程工具WINSNMP的使用作出了相应的研究。     

LINUX平台下抗DDoS防火墙原理及实现

DDoS（分布式拒绝服务攻击）是一种攻击强度大、危害严重的攻击方式。它利用合理的请求来占用过多的服务器资源,致使服务超载,无法响应其他的请求。netfilter是Linux2.4以后的内核中采用的一个结构清晰,便于扩展优秀的防火墙框架。主要介绍了如何在netfilter基础之上实现一个能防御DDoS攻击的防火墙。     

基于LPC2210的U-Boot移植

嵌入式系统由于其自身的特点,一般没有通用的Bootloader.而U-Boot是一款功能强大的Bootloader软件,它可以支持很多架构的CPU,但是U-Boot相对的也会比较复杂.通过对U-Boot的目录结构以及运行机制的详细分析,在此基础上结合飞利浦LPC2210微控制的硬件架构特点,对U.Boot进行移植.对移植成功的U-Boot代码进行测试分析表明,该移植是成功的,能够为使用LPC2000系列CPU进行嵌入式系统开放的人员提供一些参考.     

一种增加防火墙可靠性的方法──记录路由法

介绍了一种实验性的防火墙系统,与传统设计不同之处是其基于ＰＣＭ模型,可以将每次网络服务请求的ＩＰ数据包的路由作为包过滤的根据。这有助于减少防火墙被欺骗的可能性,并在一定程度上避免了外部客户机使用不可信的路由。     

基于ARM LPC2292的以太网远程监控系统

本文以Philips半导体公司的ARM7系列微处理器LPC2292为核心,以开源的uIPl．0TcP／IP协议栈为基础,设计出了一种具备通用性的以太网远程监控终端。该终端除了具备完整的人机交互功能外,同时还实现了Ethernet以太网、CAN现场总线、USB总线及RS232／RS485的多接口数据通讯功能。最后还构建了一个小型的嵌入式Web Server,使得以太网的通讯功能得到了进一步的提升。     

轨道调度指挥系统网络通讯模块的设计

本文论述了轨道交通中调度指挥系统(TDCS)的网络通信模块的设计方案,涉及到网络硬件连接、软件功能及性能的需求说明,重点考虑了通信的安全性和可靠性.方案力求全面、合理.     

无线收发器的多机通信与网络监控系统

通过对无线收发技术以及嵌入式网络技术的研究,提出了一种基于简化的TCP/IP协议的无线数字收发器的多机通信与网络监控系统的设计方案,并利用射频收发芯片nRF403,微处理器芯片AT89C51和以太网控制器芯片RTL8019AS给出了系统的硬件和软件实现。     

基于CAN总线的光电经纬仪远程监控系统

本文设计了一种基于CAN总线网络的光电经纬仪与以太网连接的系统方案,在分析原光电经纬仪内部通信协议的基础上设计了一套CAN总线网络通信系统,并进一步实现了CAN网络与Internet的连接,采用MC68HCO5X16微处理器与以太网控制芯片RTL8019AS设计了用于CAN协议与TCP/IP协议相互转换的嵌入式网关,从而实现光电经纬仪的远程监控.     

基于TCP/IP的智能汽车控制系统设计

针对现场总线存在传输速率低、成本相对较高等问题,设计了一种基于TCP/IP协议的工业以太网实现嵌入式环境下Server/Client结构的控制系统。重点阐述了系统的网络通信、软件结构和控制方式,并说明了如何采用XML语言进行帧数据传递。通过研究消息队列调度算法和共享缓冲池数据聚类以增强系统实时性和达到告警、控制的目的。系统实验表明,采用工业以太网总线方式,具有通信速率高、开放性好、成本低廉的优点。该设计应用在智能汽车辅助驾驶和控制系统中是一种可行、有效的方法。