一种基于SOC及并行虚拟防火墙的高性能防火墙实现方法

基本信息

申请号 CN201010501170.X 申请日 -
公开(公告)号 CN101958903B 公开(公告)日 2013-01-02
申请公布号 CN101958903B 申请公布日 2013-01-02
分类号 H04L29/06(2006.01)I;H04L29/12(2006.01)I 分类 电通信技术;
发明人 傅涛;陈志军;张敏 申请(专利权)人 南京博同科技有限公司
代理机构 南京天翼专利代理有限责任公司 代理人 朱戈胜
地址 210019 江苏省南京市建邺区江东中路311号中泰国际广场五座519室
法律状态 -

摘要

摘要 本发明提出了一种新型的高性能防火墙实现方法,该方法采用带有SDRM接口的FPGA芯片,作为防火墙数据包的预处理器,实现基于硬件芯片的包过滤,从而有效地提高了防火墙的数据包吞吐性能,同时本技术采用虚拟机技术,实现多个并行的虚拟防火墙,可对所保护的网络空间进行划分,针对不同网段分别配置虚拟防火墙,进行独立的安全配置管理,提高了防火墙并行处理与检测能力,同时基于虚拟机的安全管理扩展功能,可以实现更多安全保护功能与更细粒度的安全保护能力。