基于NetFPGA的嵌入式安全防護(hù)系統(tǒng)研究.pdf

1、網(wǎng)絡(luò)的發(fā)展在給人們帶來便利的同時(shí)也引發(fā)了一系列新的問題。針對(duì)網(wǎng)絡(luò)服務(wù)供應(yīng)商的網(wǎng)絡(luò)攻擊屢屢發(fā)生，造成網(wǎng)絡(luò)阻塞、癱瘓、喪失服務(wù)能力。網(wǎng)絡(luò)安全技術(shù)日益引起人們的重視，針對(duì)網(wǎng)絡(luò)攻擊、入侵手段的復(fù)雜化，單一的防火墻、入侵檢測(cè)系統(tǒng)等防護(hù)手段越來越不能滿足人們的需求。一個(gè)新的發(fā)展的方向就是綜合多種防護(hù)手段來提高系統(tǒng)的安全性。
　　 本文首先提出了一種基于NetFPGA的嵌入式安全防護(hù)系統(tǒng)設(shè)計(jì)方案，結(jié)合了防火墻和入侵檢測(cè)的技術(shù)，防火墻與入侵檢測(cè)

2、系統(tǒng)之間通過規(guī)則來進(jìn)行聯(lián)動(dòng)?？梢约皶r(shí)發(fā)現(xiàn)入侵行為，并由防火墻做出反應(yīng)阻止入侵。系統(tǒng)采用服務(wù)器主機(jī)加NetFPGA板卡的嵌入式架構(gòu)，服務(wù)器主機(jī)與NetFPGA板卡通過PCI插槽進(jìn)行通信。系統(tǒng)通過FPGA進(jìn)行硬件加速，提高了系統(tǒng)性能。
　　 其次，本文論述了模式匹配算法的改進(jìn)以及在系統(tǒng)中的使用。本系統(tǒng)中所進(jìn)行的安全性過濾和檢測(cè)都涉及到大量的模式匹配操作，所以依據(jù)軟件和硬件不同的特點(diǎn)選用和設(shè)計(jì)了不同的模式匹配算法。
　　 隨后

3、，詳細(xì)介紹了各個(gè)功能模塊的具體實(shí)現(xiàn)方法。具體分為三部分：一是，在服務(wù)器主機(jī)下由軟件實(shí)現(xiàn)的入侵檢測(cè)功能模塊；二是，軟、硬件信息交互模塊，負(fù)責(zé)在服務(wù)器主機(jī)和NetFPGA板卡進(jìn)行信息通信；三是，在底層NetFPGA板卡用Verilog硬件描述語(yǔ)言實(shí)現(xiàn)的防火墻功能模塊。
　　 綜上所述，本文提出了一種基于NetFPGA的嵌入式安全防護(hù)系統(tǒng)的設(shè)計(jì)方案。采用服務(wù)器主機(jī)加NetFPGA板卡的嵌入式架構(gòu)，NetFPGA完成包過濾和內(nèi)容檢測(cè)功能