CAJ | 학술논문

　　防火墙作为网络安全产品中必不可少的设备，广泛应用于网络环境中，但目前国内信息安全厂商普遍采用国外核心芯片，软件OEM国外产品并不鲜见，大量充斥的“伪安全”产品无法达到真正的安全，核心技术和关键装备主要依赖进口，信息安全问题严重威胁我国政治、经济和国防安全。该文设计基于龙芯CPU的防火墙系统，采用国产CPU为核心，即满足网络安全需求也符合国家自主创新政策。该文首先对龙芯CPU和防火墙的基本概念与原理进行介绍，通过对龙芯防火墙报文转发引擎核心Netfilter框架的详细分析与研究之后，提出了基于软件预取和减少TLB失效技术提高转发性能，同时提出基于龙芯多核与硬件加速的高性能防火墙解决方案。
　　방화장작위망락안전산품중필불가소적설비，엄범응용우망락배경중，단목전국내신식안전엄상보편채용국외핵심심편，연건OEM국외산품병불선견，대량충척적“위안전”산품무법체도진정적안전，핵심기술화관건장비주요의뢰진구，신식안전문제엄중위협아국정치、경제화국방안전。해문설계기우룡심CPU적방화장계통，채용국산CPU위핵심，즉만족망락안전수구야부합국가자주창신정책。해문수선대룡심CPU화방화장적기본개념여원리진행개소，통과대룡심방화장보문전발인경핵심Netfilter광가적상세분석여연구지후，제출료기우연건예취화감소TLB실효기술제고전발성능，동시제출기우룡심다핵여경건가속적고성능방화장해결방안。