公开(公告)号：CN104168295A

公开(公告)日：2014-11-26

申请号：CN201410461476.5

申请日：2014-09-11

Applicant: 东南大学

Inventor： 李冰 ,  蔡鹏程 ,  刘勇 ,  董乾 ,  赵霞 ,  王刚

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明提供一种在IPv6下基于IPSec硬件防火墙的系统，包括：以太网模块，用于接收和发送来自以太网上的数据包；数据包过滤模块，用于检测所述来自以太网上的数据包所含信息是否符合要求；内容地址存储CAM模块，用于存储所述来自以太网上的数据包所含信息，并对数据包所含信息进行快速的数据匹配；网络掩码RAM模块，用于存储源IP和目的IP信息；协调控制模块，用于初始化所述网络掩码RAM模块和所述CAM模块中的数据，并且协调各连接模块之间的信息传输。本发明提供的系统可以提高IP数据的处理效率和正确率，以增强了网络对用户的安全性。

公开(公告)号：CN104270390B

公开(公告)日：2017-10-10

申请号：CN201410571261.9

申请日：2014-10-23

Applicant: 东南大学

Inventor： 李冰 ,  蔡鹏程 ,  刘勇 ,  王刚 ,  董乾 ,  赵霞

IPC: H04L29/06

Abstract: 本发明提供一种基于IPv6的IPSec嵌入式防火墙的系统，包括：以太网模块，用于接收和发送以太网上的数据包；CAM模块，用于匹配数据并判断数据是否符合要求；TCAM模块，用于快速匹配IP地址范围；CPU管理控制模块，用于初始化各个CAM模块和TCAM模块，与网络防火墙模块进行实时的交互，实现数据包过滤算法，对IP数据包采用合理高效的拆分策略，并通过控制信号协调以太网模块、CAM模块、TCAM模块、网络防火墙模块；网络防火墙模块，用于实现对时钟的控制，在每个相应的时钟下执行特定的功能，并根据以太网模块、CAM模块、TCAM模块产生的信号决定状态的跳转和输出，并根据时钟的变化依次进行各个模块的处理。本发明公开的基于IPv6的IPSec嵌入式防火墙的系统提高了匹配处理的速度和准确性。

公开(公告)号：CN104168295B

公开(公告)日：2017-11-07

申请号：CN201410461476.5

申请日：2014-09-11

Applicant: 东南大学

Inventor： 李冰 ,  蔡鹏程 ,  刘勇 ,  董乾 ,  赵霞 ,  王刚

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明提供一种在IPv6下基于IPSec硬件防火墙的系统，包括：以太网模块，用于接收和发送来自以太网上的数据包；数据包过滤模块，用于检测所述来自以太网上的数据包所含信息是否符合要求；内容地址存储CAM模块，用于存储所述来自以太网上的数据包所含信息，并对数据包所含信息进行快速的数据匹配；网络掩码RAM模块，用于存储源IP和目的IP信息；协调控制模块，用于初始化所述网络掩码RAM模块和所述CAM模块中的数据，并且协调各连接模块之间的信息传输。本发明提供的系统可以提高IP数据的处理效率和正确率，以增强了网络对用户的安全性。

公开(公告)号：CN104270390A

公开(公告)日：2015-01-07

申请号：CN201410571261.9

申请日：2014-10-23

Applicant: 东南大学

Inventor： 李冰 ,  蔡鹏程 ,  刘勇 ,  王刚 ,  董乾 ,  赵霞

IPC: H04L29/06

CPC classification number: H04L63/0218 ,  H04L63/0236 ,  H04L63/0485

Abstract: 本发明提供一种基于IPv6的IPSec嵌入式防火墙的系统，包括：以太网模块，用于接收和发送以太网上的数据包；CAM模块，用于匹配数据并判断数据是否符合要求；TCAM模块，用于快速匹配IP地址范围；CPU管理控制模块，用于初始化各个CAM模块和TCAM模块，与网络防火墙模块进行实时的交互，实现数据包过滤算法，对IP数据包采用合理高效的拆分策略，并通过控制信号协调以太网模块、CAM模块、TCAM模块、网络防火墙模块；网络防火墙模块，用于实现对时钟的控制，在每个相应的时钟下执行特定的功能，并根据以太网模块、CAM模块、TCAM模块产生的信号决定状态的跳转和输出，并根据时钟的变化依次进行各个模块的处理。本发明公开的基于IPv6的IPSec嵌入式防火墙的系统提高了匹配处理的速度和准确性。