华恒科技嵌入式解决方案

《华恒科技嵌入式解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华恒科技嵌入式解决方案华恒科技嵌入式防火墙解决方案随着网络应用的不断发展，网络安全显得越来越重要。市场对于防火墙产品的需求不断增加，现有的防火墙产品已经无法很好的满足不用用户的需求，诸多的厂商已经将开始尝试往嵌入式方面发展。华恒科技作为业内领先的嵌入式技术开发商，将为安全领域提供有力的支持。本文将围绕嵌入式防火墙应用作相应的介绍。一、行业概述目前，黑客入侵与病毒发作事件在全球范围内的不断增加。由于网络应用的迅速发展，除以往熟知的病毒、垃圾邮件，以及黑客恶意攻击、网络钓鱼之外，也有来自企业内部的安全隐患等，这些问题困扰着每一个企业，形成了市场需求的土壤。具有关报告显示，2005年第

2、一季度全球网络安全专用设备和软件收入比去年第四季度增长5%，预计2006年第一季度将增长27%，达13亿美元。到2008年整个市场年收入有望增长至65亿美元。国内的互联网技术在近几年内得到快速的普及和发展，网络用户数量也极剧膨胀。网络用户的增多，加上用户素质的参次不齐，增加了网络的不稳定因素。据调查表明，约有20%的网络入侵、黑客攻击事件来自中国。网络安全已经成为越来越多使用网络的公司、个人需要考虑的问题。越来越多的企业也将网络的安全性看作确保企业盈利能力的一项重要因素。2004年中国防火墙产品市场销售额约为15亿元，以国内目前持续发展的网络状况，对于防火墙等安全类产品的需求还在

3、不断增长。不过目前网络安全产业还未最终成熟，业界尚未有明确的标准和规范，这给一些新进的公司制造了很多机会。目前的防火墙产品的用户主要是企业用户，互联网已经改变了人们工作、联络、协作交流以及买卖的方式。网络的安全程度究竟如何？这是许多IT管理人员每天都会考虑的一个问题。现在来自网络的威胁已经不仅仅来自企业网络的外部，类似于服务外包与远程办公等新商务趋势的出现更进一步使企业的安全问题复杂化。随着网络的发展，现在已经有越来越多的家庭网络用户。由于大部分住户的互联网服务都运行在开放的链路上，并且没有高级安全手段加以保护，家庭的PC计算机非常容易受到黑客的攻击。可以想象，未来的防火墙应用必

4、定越来越普及，这个普及不光面向各个公司、企业，也深入到家庭、个人；深入到每个网络节点、终端。应用的普及必定对产品的成本提出较为严格的要求，现有的防火墙产品大多数采用基于X86架构的PC机进行开发，在成本、体积、功耗、稳定性、乃至产品化方面都有所欠缺。嵌入式防火墙产品必定会有越来越广泛的应用，下文将以IXP425为例介绍基于嵌入式处理器开发的防火墙产品。二、网络处理器近年来，从国内的安全厂商开始进军高端网络安全市场，NP这个名词开始变得流行起来。NP即网络处理器（NetworkProcessor），即专门用于做网络数据处理的芯片。网络处理器在处理器家族中属于专用处理器，即专门为了特

5、殊应用而设计的处理器，它有别于X86系列通用处理器。目前提供NP芯片的厂家也很多，基本上都符合NPF指定的规范，就目前国内市场上应用最为广泛的是INTEL公司的IXPXXX系列芯片，包括IXP4XX、IXP12XX、IXP24XX、IXP28XX等；以及Freescale(原Motorola半导体)公司的MPCXXX系列芯片，包括华恒科技嵌入式解决方案MPC8XX、MPC8XXX等。IXP系列NP处理器从体系结构上看基本上都一样，都是由一个RISC处理器加一个微引擎构成，RISC处理器主要用于控制微引擎的运行，所以又称为控制层面，微引擎完成对网络数据包的处理，以实现高性能，所以又

6、称为数据层面；不同IXP系列处理器主要是RISC的型号和主频，以及微引擎的个数有所不同。IXP4xxIXP4xx的市场定位主要在中低端市场，因此使用基于IXP4xx芯片做出的网络安全产品也主要定位在中低端市场中。特别需要注意的是，IXP425内嵌了一个加密引擎，支持一些公开的密码算法，如：3DES、AES、MD5、SHA1；因此特别适合于中低端VPN/FIREWALL产品的开发。图一IXP425网络处理器架构IXP425处理器特性：——高达533MHz的Intel®XScale®RISC核心——三个网络处理器引擎——两个高速串行接口可以用来接VoIPSLIC/CODEC或T1/D

7、1——两个内置MII接口的10/100Base-T以太网MAC性能可达线速——UTOPIA2接口—多个ADSL/G.SHDSL或VDSL支持——33/66MPCI2.2标准接口，可连接达4个设备——硬件安全加速器（Ipsec：DES、3DES、SHA1、MD5）——USB版本1.1设备控制器——两个UARTS—一个高速UART(921.6Kbps)和一个控制台UART(230.4Kbps)——32位SDRAM控制器，可支持到256M内存——16个GPIO管脚华恒科技嵌入式解决方案