设为首页收藏本站

LUPA开源社区

 找回密码
 注册
文章 帖子 博客

安全在芯:基于龙芯防火墙产品情况介绍

2009-6-4 11:08| 发布者: joejoe0332| 查看: 3118| 评论: 3

  长沙博华联合中科院计算所共同推出基于龙芯防火墙产品

  2008年9月,长沙博华加强同中科院计算所战略合作,展开龙芯防火墙的研发工作;

  2008年11月在长沙科交会上长沙博华与中科院计算所正式签定《共同实施信息安全核心技术产业化的战略合作协议 》,深入展开龙芯安全的研发工作;

  2008年12月,公司正式聘请中科院计算所所长李国杰院士为高级技术顾问;

  2009年5月,在2009年湖南承接产业转移粤港澳招商活动月电子信息产业专题(深圳)投资洽谈会上,长沙博华科技有限公司与北京龙芯中科技术服务有限公司正式就“龙芯信息安全产品产业化项目”签署实施协议,首批基于国产芯片100套信息安全产品将马上应用于审计、质量监督、保密、教育等行业系统;

  2009年6月,长沙博华联合省教育厅全省实施网络安全龙芯防火墙培训工作
2009年5月,长沙博华通过同中科院计算所战略合作,正式推出基于中国自主知识产权的龙芯处理器的网络安全产品——龙芯2F防火墙,该产品采用龙芯2F处理器,实现从硬件到软件、从系统到芯片的完全自主,为信息安全核心部件提供了保证,切合了国家的产业政策。基于龙芯的系列产品必将在政府、军队、航天国防等国家战略部门得到广泛应用。并为自主安全夯实了基础,节约了成本,龙芯处理器低功耗的特性,更利于环保节能,也并将对中国网络安全的发展产生深远影响,为实现国家信息化自主创新的不断跨越做出贡献。



龙芯防火墙



龙芯防火墙架构图

  主要功能

状态检测过滤

五元组

源地址、目的地址、源端口、目的端口、协议

服务规则

源端口、目的端口、协议

策略规则

所有的过滤规则以策略的形式组织到一起

时间控制

基于时间的访问控制

MACIP/MAC(可选)

MACIP/MAC过滤

地址转换

源地址转换

 

目的地址转换

 

1:1

一对一地址转换

M:M

多对多地址转换

M:1

多对一地址转换

1:M

一对多地址转换,地址池

端口映射

 

二次穿越

 

路由

静态路由

 

RIPOSPF动态路由

 

VLAN

802.1Q

 

工作模式

NAT、路由、桥、混合模式

 

SNMP

简单网络管理协议

支持v1v2版本

PPPOE

ADSL动态拨号

动态获得地址

P2P

P2P协议过滤

限制迅雷、eDonkeyeMuleBT等非端口方式识别

QOS

带宽控制

最大带宽限制、最小带宽保证

平均带宽控制

每个IP地址的平均带宽控制

及时通讯工具

IM协议

限制QQMSNYAHOO等非端口方式识别

系统管理

系统升级

SSL加密的方式提供升级包

配置文件管理

SSL加密的方式提供配置文件的备份与恢复

系统时间

提供时钟设置

日志

行为日志、授权日志

 

信任主机

信任主机

方便系统管理员管理

管理方式

Web UI

提供SSL加密远程管理

SSH

提供SSL加密的CLI管理方式

串口本地管理

提供CLI方式管理


表1博华龙芯防火墙主要功能

CPU硬件规格

主频

600MHz-1GMHz

微体系结构

MIPS64、四发射动态超标量超流水线结构、片内基础DDR2控制器和PCI/PCI-X控制器

高速缓存

64KB一级指令Cache64KB一级数据Cache512KB二级Cache

浮点部件

符合IEEE 754标准

存储器

DDR2 533 – DDR2 667

半导体工艺

90nm CMO

  领先技术优势



龙芯防火墙技术优势

 

64

128

256

512

1024

龙芯2F 1G

23.9%

39.55%

73.45%

100%

100%

Intel P3 2G

12.5%

20.56%

35.62%

67.01%

100%

Intel p4 2.4G

19%

32%

51%

90%

100%


龙芯防火墙性能比较表

  展望:



龙芯安全产品规化

酷毙

雷人

鲜花

鸡蛋

漂亮
  • 快毕业了,没工作经验,
    找份工作好难啊?
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187 浙公网安备 33010602006705号