摘 要： 随着网络应用的不断发展，网络安全显得越来越重要。基于X86 架构的边界防火墙成本较高，且难以遍布网络的每一个终端设备，无法构建全方位的安全防护网络。本文针对以上问题，设计了一种基于S3C2440 嵌入式IPv6 防火墙， 并且提出了状态跟踪与智能包过滤相结合的动态包过滤方案。该方案通过智能访问控制技术优化包过滤规则集，从而提高了防火墙的吞吐量和安全性。 　　1 引言 　　在众多的网络安全设施中，防火墙是行之有效的重要网络安全设备，通过对网络通信进行筛选屏蔽以防未经授权的访问进出计算

通用ARM处理器有较高的性价比和较多的软件支持，已广泛应用于生产生活的各个领域。本文通过对IPv6协议、IPv6安全机制和防火墙技术等方面的分析和研究，结合现有防火墙的特点，设计并实现了一个基于S3C2440的嵌入式IPv6防火墙系统。下面从硬件设计、软件设计和核心模块设计几个方面介绍该基于S3C2440的嵌入式IPv6防火墙。

摘 要： 随着网络应用的不断发展，网络安全显得越来越重要。基于X86 架构的边界防火墙成本较高，且难以遍布网络的每一个终端设备，无法构建全方位的安全防护网络。本文针对以上问题，设计了一种基于S3C2440 嵌入式IPv6 防火墙， 并且提出了状态跟踪与智能包过滤相结合的动态包过滤方案。该方案通过智能访问控制技术优化包过滤规则集，从而提高了防火墙的吞吐量和安全性。 　　1 引言 　　在众多的网络安全设施中，防火墙是行之有效的重要网络安全设备，通过对网络通信进行筛选屏蔽以防未经授权的访问进出计算