基于FPGA的硬件防火墻系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)的發(fā)展和普及，尤其是在云計(jì)算日趨完善的大背景下，需要傳輸海量的數(shù)據(jù)，因此網(wǎng)絡(luò)安全性變得越來(lái)越重要。并且，傳統(tǒng)的入侵檢測(cè)系統(tǒng)只是單一的檢測(cè)端口，這種檢測(cè)技術(shù)雖然能夠達(dá)到較高的速率，但是現(xiàn)在很多技術(shù)可以實(shí)現(xiàn)數(shù)據(jù)端口不被識(shí)別，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的入侵。所以需要一種對(duì)于數(shù)據(jù)包進(jìn)行快速過(guò)濾和精準(zhǔn)匹配的解決方案。
　　本文根據(jù)安全過(guò)濾系統(tǒng)的現(xiàn)狀，提出了一種基于FPGA的嵌入式安全防護(hù)系統(tǒng)設(shè)計(jì)方案。此方案的硬件環(huán)境是NetFPGA開(kāi)發(fā)平臺(tái)，使用

2、四個(gè)千兆以太網(wǎng)口和PCI接口，大大提高了數(shù)據(jù)的傳輸速率。在FPGA上完成基于五元組的匹配和內(nèi)容的檢測(cè)，并且提出了一種兩級(jí)匹配的解決方法。
　　其次，本文重點(diǎn)論述了系統(tǒng)設(shè)計(jì)的三個(gè)大的模塊。數(shù)據(jù)統(tǒng)計(jì)模塊：主要完成對(duì)于網(wǎng)絡(luò)數(shù)據(jù)包的監(jiān)控和數(shù)據(jù)包的流量分析。BLOOM FILTER匹配模塊：采用計(jì)數(shù)型BLOOM FILTER完成對(duì)于數(shù)據(jù)包IP地址、MAC地址以及協(xié)議類(lèi)型的匹配。正則表達(dá)式匹配模塊：主要完成對(duì)于數(shù)據(jù)包內(nèi)容的檢測(cè)。
　　最