[发明专利]一种硬件防火墙配置管理方法及装置

摘要

本发明公开了一种硬件防火墙配置管理方法及装置，其装置包括PC机、配置管理电路及硬件防火墙模块。PC机通过网线与配置管理电路相连，配置管理电路通过RMII接口与硬件防火墙模块相连。PC机发送相关配置信息给配置管理电路，配置管理电路将相关配置信息存储下来，并通过RMII接口转发给硬件防火墙模块。所述的配置管理电路包括电源模块、百兆以太网接口模块、MCU模块，EEPROM模块，FLASH模块，RMII接口模块。本发明提供了一种解决多个硬件防火墙在连接内外网时的配置和管理方案，配置方便，管理轻松，可以随时检查各个硬件防火墙的状态，允许或者限制某些内外网间的数据传输。

主权项

一种硬件防火墙配置管理方法，其特征在于该方法包括以下具体步骤：在PC机内设置配置信息，配置信息通过网线发送给配置管理电路，由配置管理电路中的MCU模块进行处理；所述配置信息为一种网络通信协议，包括56字节的报文首部和无限制的数据部分；其中，报文首部标识着配置信息的类别，数据部分为具体的配置内容，其配置内容包括硬件防火墙模块的基本参数和硬件防火墙模块允许或者限制某些内外网间数据传输的规则；MCU模块判断配置信息的类别，将配置信息分别存储到EEPROM模块和FLASH模块；MCU模块利用存储在EEPRON模块中的配置信息，配置硬件防火墙模块的基本参数；所述基本参数包括硬件防火墙模块ID、型号、用户名密码，IP地址、端口号以及硬件防火墙模块获取配置信息的方式；MCU模块将存储在FLASH模块中的配置信息通过RMII接口发送给硬件防火墙模块，用于配置硬件防火墙模块允许或者限制某些内外网间数据传输的规则。