基于国产龙芯CPU的高性能防火墙转发性能的研究与实现

作     者：陈绍黔 王湘新 幸雪初 肖晨阳 梁剑 

作者机构：湖南省公安消防总队湖南长沙410205 湖南师范大学物理与信息科学学院湖南长沙410012 湖南中科博华科技有限公司湖南长沙410205 

出 版 物：《电脑知识与技术（过刊）》 (Computer Knowledge and Technology)

年 卷 期：2013年第19卷第7X期

页      码：4588-4591,4605页

摘      要：防火墙作为网络安全产品中必不可少的设备,广泛应用于网络环境中,但目前国内信息安全厂商普遍采用国外核心芯片,软件OEM国外产品并不鲜见,大量充斥的"伪安全"产品无法达到真正的安全,核心技术和关键装备主要依赖进口,信息安全问题严重威胁我国政治、经济和国防安全。该文设计基于龙芯CPU的防火墙系统,采用国产CPU为核心,即满足网络安全需求也符合国家自主创新政策。该文首先对龙芯CPU和防火墙的基本概念与原理进行介绍,通过对龙芯防火墙报文转发引擎核心Netfilter框架的详细分析与研究之后,提出了基于软件预取和减少TLB失效技术提高转发性能,同时提出基于龙芯多核与硬件加速的高性能防火墙解决方案。

主 题 词：龙芯 防火墙 转发性能 Netfilter 硬件加速 

学科分类：0839[0839] 08[工学] 

馆 藏 号：203101328...