基于FPGA的抗網(wǎng)絡(luò)攻擊關(guān)鍵技術(shù)研究.pdf

1、網(wǎng)絡(luò)安全問題一直伴隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,隨著互聯(lián)網(wǎng)應(yīng)用的不斷擴(kuò)展和網(wǎng)絡(luò)帶寬的不斷提高,基于硬件的網(wǎng)絡(luò)安全防護(hù)技術(shù)作為最有效的訪問控制手段,在性能不斷提升的同時(shí)也針對(duì)不同的應(yīng)用領(lǐng)域發(fā)展新的架構(gòu),如專用集成電路(ASIC)、網(wǎng)絡(luò)處理器(NP)、現(xiàn)場(chǎng)可編程門陣列(FPGA)等?；贔PGA的網(wǎng)絡(luò)安全防護(hù)技術(shù)具有可編程、擴(kuò)展性好、設(shè)計(jì)周期短等特點(diǎn),可以有效地根據(jù)不同應(yīng)用領(lǐng)域設(shè)計(jì)專用的安全控制策略。
　　本文設(shè)計(jì)了一種基于FPGA的網(wǎng)絡(luò)安全

2、防護(hù)平臺(tái),并在此基礎(chǔ)上開展抗網(wǎng)絡(luò)攻擊關(guān)鍵技術(shù)的研究。論文介紹了FPGA網(wǎng)絡(luò)安全平臺(tái)的硬件系統(tǒng)架構(gòu),詳細(xì)討論了網(wǎng)絡(luò)通信電路與FPGA系統(tǒng)的電路原理。針對(duì)不同網(wǎng)絡(luò)攻擊手段的特點(diǎn),將網(wǎng)絡(luò)單向傳輸控制、協(xié)議及內(nèi)容過濾歸一化為數(shù)據(jù)包過濾問題,給出了 RTL代碼的架構(gòu),并詳細(xì)介紹了網(wǎng)卡芯片驅(qū)動(dòng)模塊、基于CAM的數(shù)據(jù)包過濾引擎以及半雙工調(diào)度機(jī)制的設(shè)計(jì)方法。采用層次化的方法對(duì)雙向數(shù)據(jù)轉(zhuǎn)發(fā)、網(wǎng)絡(luò)安全防護(hù)等功能分步測(cè)試,給出了每個(gè)步驟的測(cè)試系統(tǒng)、測(cè)試方法與