[发明专利]一种硬件防火墙配置管理方法及装置

权利要求书

1.一种硬件防火墙配置管理方法，其特征在于该方法包括以下具体步骤：

在PC机内设置配置信息，配置信息通过网线发送给配置管理电路，由配置管理电路中的MCU模块进行处理；所述配置信息为一种网络通信协议，包括56字节的报文首部和无限制的数据部分；其中，报文首部标识着配置信息的类别，数据部分为具体的配置内容，其配置内容包括硬件防火墙模块的基本参数和硬件防火墙模块允许或者限制某些内外网间数据传输的规则；

MCU模块判断配置信息的类别，将配置信息分别存储到EEPROM模块和FLASH模块；

MCU模块利用存储在EEPRON模块中的配置信息，配置硬件防火墙模块的基本参数；所述基本参数包括硬件防火墙模块ID、型号、用户名密码，IP地址、端口号以及硬件防火墙模块获取配置信息的方式；

MCU模块将存储在FLASH模块中的配置信息通过RMII接口发送给硬件防火墙模块，用于配置硬件防火墙模块允许或者限制某些内外网间数据传输的规则。

2.根据权利要求1所述的硬件防火墙配置管理方法，其特征在于：步骤c）所述配置硬件防火墙模块的基本参数，具体包括以下步骤：

ⅰ）判断配置信息报文首部第7字节来确定配置信息的类别；

ⅱ）判断配置信息报文首部第18、19字节来确定将要配置的基本参数的类型；

ⅲ）判断配置信息报文首部第20字节来确定将要配置的基本参数的数量；

ⅳ）若提取的配置信息的报文首部相应字节信息都符合要求，则将数据部分根据类别、参数类型和参数数量进行配置。

3.一种实施权利要求1所述方法的装置，其特征在于该装置包括PC机、配置管理电路及硬件防火墙模块，PC机通过网线与配置管理电路相连，配置管理电路与硬件防火墙模块相连；所述的配置管理电路包括电源模块、百兆以太网接口模块、MCU模块、EEPROM模块、FLASH模块及RMII接口模块，电源模块与MCU模块、百兆以太网接口模块连接，MCU模块分别与百兆以太网接口模块、EEPROM模块、FLASH模块、PMII接口模块连接。