摘要：防火墙作为网络安全产品中必不可少的设备，广泛应用于网络环境中，但目前国内信息安全厂商普遍采用国外核心芯片，软件OEM国外产品并不鲜见，大量充斥的“伪安全”产品无法达到真正的安全，核心技术和关键装备主要依赖进口，信息安全问题严重威胁我国政治、经济和国防安全。该文设计基于龙芯CPU的防火墙系统，采用国产CPU为核心，即满足网络安全需求也符合国家自主创新政策。该文首先对龙芯CPU和防火墙的基本概念与原理进行介绍，通过对龙芯防火墙报文转发引擎核心Netfilter框架的详细分析与研究之后，提出了基于软件预取和减少TLB失效技术提高转发性能，同时提出基于龙芯多核与硬件加速的高性能防火墙解决方案。 全文查看链接 　　转发芯片内可以完成报文路由收发、流量分类、状态检测、网络地址转换、流量统计、报文转发和流量整形等功能。芯片采用的是五元组精确匹配的流转发方式来处理网络报文，其基本工作软肋可以抽象描述如图7所示。 全文查看链接