[发明专利]基于国产自主软硬件平台的网络防火墙及其数据处理方法

权利要求书

1.一种基于国产自主软硬件平台的网络防火墙，其特征在于，包括网络交换板和控制单元；

所述控制单元用于进行访问控制规则配置和访问控制规则转换，所述访问控制规则配置是从IP地址、MAC地址和端口这几个维度对流经防火墙的数据包使用不同的处理策略进行访问控制规则配置；所述访问控制规则转换是将所述访问控制规则转换为网络交换板的ACL配置规则，并下发给网络交换板，以实现ACL访问控制；

所述网络交换板用于进行网络流量处理，即进行网络数据包的处理及转发。

2.如权利要求1所述的网络防火墙，其特征在于，所述网络交换板采用如下配置：根据防火墙的工作模式，确定网络交换板的流入流出网口及工作模式；并配置为能够通过划分单独的vlan与控制单元进行通信，或者使用防火墙工作的桥或路由与控制单元进行通信。

3.如权利要求2所述的网络防火墙，其特征在于，若防火墙为路由工作模式，内部网络地址为192.168.1.0/24，控制单元地址为10.10.10.1，外部网络网关为172.16.1.254，则所述网络交换板采用如下配置：将对外网口eth0划分至vlan100，并为vlan100配置IP地址为172.16.1.253，以保证对外网口eth0与外部网络网关的连通；将对内网口eth1划分至vlan200，并为vlan200配置IP地址为192.168.1.254，以保证内部网络能够与对内网口eht1连通，且内部网络指定默认网关为vlan200的IP地址；为与控制单元连通的网络接口配置IP地址10.10.10.254。

4.如权利要求1或2或3所述的网络防火墙，其特征在于，所述控制单元采用CPU实现。

5.一种如权利要求1至4中任一项所述的网络防火墙的数据处理方法，其特征在于，包括以下步骤：

S1、利用控制单元进行访问控制规则配置和访问控制规则转换，所述访问控制规则配置是从IP地址、MAC地址和端口这几个维度对流经防火墙的数据包使用不同的处理策略进行访问控制规则配置；所述访问控制规则转换是将所述访问控制规则转换为网络交换板的ACL配置规则，并下发给网络交换板，以实现ACL访问控制；

S2、利用网络交换板进行网络流量处理，即进行网络数据包的处理及转发。

6.如权利要求5所述的方法，其特征在于，在步骤S1之前还包括对所述网络交换板进行如下配置的步骤：根据防火墙的工作模式，确定网络交换板的流入流出网口及工作模式；并配置为能够通过划分单独的vlan与控制单元进行通信，或者使用防火墙工作的桥或路由与控制单元进行通信。

7.如权利要求6所述的方法，其特征在于，若防火墙为路由工作模式，内部网络地址为192.168.1.0/24，控制单元地址为10.10.10.1，外部网络网关为172.16.1.254，则所述网络交换板采用如下配置：将对外网口eth0划分至vlan100，并为vlan100配置IP地址为172.16.1.253，以保证对外网口eth0与外部网络网关的连通；将对内网口eth1划分至vlan200，并为vlan200配置IP地址为192.168.1.254，以保证内部网络能够与对内网口eht1连通，且内部网络指定默认网关为vlan200的IP地址；为与控制单元连通的网络接口配置IP地址10.10.10.254。