基于硬件防火墙的辅助管理系统服务器设计与实现

程鹏

[摘要]防火墙技术作为一种综合性的网络安全技术，是目前用于保障网络安全的主要手段之一，尤其是硬件防火墙技术，一直是科研机构与企业研究的热点。由于防火墙在网络中位置的特殊性，当前的防火墙产品大多集成了众多的安全功能与管理功能于一体，而大量功能的拓展往往都会对防火墙性能产生较大的影响。本文基于硬件防火墙，设计并实现了防火墙辅助管理系统服务器端，该服务器端在位于内网的通用计算机上实现防火墙的日志信息处理、用户邮件管理等业务，同时配合客户端实现了对内网的安全管理等业务，从而减轻了防火墙设备的业务处理负担，达到提高防火墙性能的目的。

[关键词]防火墙;安全管理;服务器

1硬件防火墙技术

根据物理特性，防火墙可以分为软件防火墙和硬件防火墙。硬件防火墙是当前在较高安全要求下最常使用的手段，从体系架构上看，硬件防火墙大致可以分为三类：第一类使用通用CPU以及主板进行架构（即所谓的工控机），但这样设计的防火墙系统性能普通，无法满足网络通信中海量数据包处理的需求;第二类使用网络处理器（NP）进行架构，同样由于NP性能的限制，这种架构的防火墙只能够实现防火墙最基本的功能[1];第三类硬件防火墙使用专用的ASIC进行架构，这样架构的防火墙能够大幅提高系统的吞吐能力，保证其线速性能，能够胜任千兆级的骨干网络环境，该架构的缺点是开发成本较高，对开发维护的灵活性及扩展性不够。……