用NP(网络处理器)设计千兆线速防火墙4

管理。Flash中存放防火墙操作系统，主控单元上电后将防火墙操作系统装载到存储器中执行。主控单元通过PCI总线与网络处理单元通信。
　　
　　主控单元上软件包括控制管理软件和高级安全软件。控制管理软件接收从Web界面和命令行对防火墙传递的配置信息，并转换为网络处理器识别的信息，发送到网络处理单元的控制管理模块，同时接收从网络处理单元的控制管理模块返回的信息。高级安全软件主要是那些对实时性要求不高或在NP中实现会极大影响性能的功能。
　　
　　4. 特点
　　
　　防火墙安全过滤与其操作系统无关并与防火墙配置管理、控制分离，以网络处理器为主，网络处理器上的安全功能可以随时升级。系统在提供高安全性和高性能的同时，符合电信级网络设备高可靠、高稳定的要求。系统相对成本较低。由于具有自主知识产权，因此系统具有极强的功能和性能可扩展性等。
　　
　　四、 NP防火墙的关键技术
　　在设计NP架构千兆线速防火墙过程中，为了确保防火墙的高安全、高性能、高可靠、高可控和高可扩，需要突破许多完全超越Intel X86架构防火墙的关键技术。包括线速安全过滤技术、可靠性设计技术、可扩展设计技术、精确流控技术等。
　　
　　1. 线速安全过滤技术
　　
　　为使防火墙在千兆环境下达到线速性能，需要采用以下技术：页码：[1] [2] [3] [4] [5] [6] [7] 第4页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明