[实用新型]一种基于现场可编程门阵列的防火墙装置

权利要求书

1.一种基于现场可编程门阵列的防火墙装置，其特征在于该防火墙装置包括：

中央处理器，用于对现场可编程门阵列器件进行初始化、配置和管理，对现场可编程门阵列器件的运算逻辑、连线资源和I/O模块进行配置，构建用于数据包收发、分类以及固定字段模式匹配的专用任务运算电路，对网络规则表维护升级，并将嵌入式数据包过滤软件装载到现场可编程门阵列器件，中央处理器通过内部总线与内存相连，中央处理器与高速串行计算机扩展总线相连；

内存，用于暂时存放中央处理器中的运算数据，以及中央处理器与外部存储器交换的数据，内存与中央处理器相连；

外存，用于存放防火墙装置运行的程序和数据，外存与高速串行计算机扩展总线相连；

高速串行计算机扩展总线接口，用于现场可编程门阵列器件与中央处理器的互相连接，高速串行计算机扩展总线接口分别与高速串行计算机扩展总线和现场可编程门阵列器件相连；

现场可编程门阵列器件，用于网络数据包监视和过滤；现场可编程门阵列器件通过高速串行计算机扩展总线接口与中央处理器相连，现场可编程门阵列器件分别与外部网络接口和内部网络接口相连；

外部网络接口，用于接收外部网络数据，并将外部网络数据传送给现场可编程门阵列器件；

内部网络接口，用于将现场可编程门阵列器件过滤后的网络数据发送到内部网络。