基于ETOS的硬件防火墙的设计与实现.pdf

第 28卷第 10期 微 　计 　算 　机 　应 　用 Vol28 No10 2007年 10 月 M ICROCOM PU TER A PPL ICA T ION S O ct2007 基于 ETO S 的硬件防火墙的设计与实现 迟方华 　　王仲奇 (西北工业大学 　西安 　7 10065) 摘要 :介绍了青岛以太科技有限公司自助研发的 ETO S嵌入式操作系统 ,在分析防火墙开发平台 F irewall - R 1 的基础上详细 论述了基于 ETO S的硬件防火墙系统的设计与实现 ,主要包括在 ETO S内核层面上防火墙的实现以及防火墙的软件系统的实 现过程 。该硬件防火墙已在本公司网络产品中运行 ,经应用表明 ,该硬件防火墙是一个稳定的、安全的、高效的产品。 关键词 :嵌入式系统 　硬件防火墙 　F irewa ll - R1　Iptab les　Netf ilter D esign and Rea liza tion of A Hardware F irewa ll Ba sed on ETO S CH I Fanghua, WAN G Zhongqi ( The Northwe stern Polytechnology Un iversity, X ian, 7 10065, Ch ina) A b stract: The em bedded op erating system ETO S self - develop ed by Q ingdao Yeetec Techno logy Co, L td is introduced A fter ana lyzed firewall p latform F irewall - R 1, the realization of a hardware firewall ba sed on ETO S is in troduced in details Then the imp lem en tation of the firewall in the ETO S kernel is analyzed, and p articu larly to exp lain the software realization of the hardware firewall The firewall ha s been u sed in the network p roducts of Q ingdao Yeetec Techno logy Co, L td Exp erim en tal re su lts indicate the firewall is stab le, safe and h igh efficient Keyword s: embedded system , hardware firewall, F irewall - R 1, ip tab le s, netfilter 防火墙作为一种基本的安全机制 ,在网络安全体系结构中扮演着重要的角色 。通常意义上说防火墙指 的是网络型防火墙 ,简称网络防火墙 [ 1 ] 。使用防火墙可加强网络间的访问控制 , 防止外部用户非法使用内 部网的资源 ,保护内部网络的设备不被破坏 , 防止内部网络的敏感数据被窃取 。目前市场上常见的这类防 火墙自身存在着缺陷 ,如 :不能彻底防止地址欺骗 ;一些应用协议不适合于数据包过滤 ;对用户不透明;不能 改进底层协议的安全性等 ,如何有效的克服这些缺点成了本硬件防火墙产生的原因。 1　ETO S系统 ETO S ( Etecher Op erating System )是基于 L inux 内核的可配置可伸缩的系统 。它使用 L inux作为基础平 台 ,对上层应用提供了稳定安全的运行环境 ,在这个基础上 ,我们可以根据应用将系统方便的设计成为适合 多种特殊需要的操