摘 要： 随着网络应用的不断发展，网络安全显得越来越重要。基于X86 架构的边界防火墙成本较高，且难以遍布网络的每一个终端设备，无法构建全方位的安全防护网络。本文针对以上问题，设计了一种基于S3C2440 嵌入式IPv6 防火墙， 并且提出了状态跟踪与智能包过滤相结合的动态包过滤方案。该方案通过智能访问控制技术优化包过滤规则集，从而提高了防火墙的吞吐量和安全性。 　　1 引言 　　在众多的网络安全设施中，防火墙是行之有效的重要网络安全设备，通过对网络通信进行筛选屏蔽以防未经授权的访问进出计算

摘 要： 随着网络应用的不断发展，网络安全显得越来越重要。基于X86 架构的边界防火墙成本较高，且难以遍布网络的每一个终端设备，无法构建全方位的安全防护网络。本文针对以上问题，设计了一种基于S3C2440 嵌入式IPv6 防火墙， 并且提出了状态跟踪与智能包过滤相结合的动态包过滤方案。该方案通过智能访问控制技术优化包过滤规则集，从而提高了防火墙的吞吐量和安全性。 　　1 引言 　　在众多的网络安全设施中，防火墙是行之有效的重要网络安全设备，通过对网络通信进行筛选屏蔽以防未经授权的访问进出计算