網(wǎng)絡(luò)數(shù)據(jù)包深度內(nèi)容過濾設(shè)備的研制.pdf

1、在互聯(lián)網(wǎng)日益發(fā)展的今天，人們通過互聯(lián)網(wǎng)自身的眼界和認(rèn)知也隨之日益廣闊和加深。隨著交流日益的方便和及時(shí)，網(wǎng)絡(luò)信息的安全也越來越受人們的關(guān)注和重視。早期的防火墻雖然在訪問控制方面性能優(yōu)越，但是對(duì)于網(wǎng)絡(luò)報(bào)文的數(shù)據(jù)內(nèi)容缺乏分析。傳統(tǒng)的基于x86架構(gòu)的軟件網(wǎng)絡(luò)報(bào)文分析系統(tǒng)雖然可以保證信息安全，但是其系統(tǒng)整體速度讓人無法忍受?，F(xiàn)在雖然有NP一類專有技術(shù)平臺(tái)可以滿足報(bào)文深度過濾的要求，但是由于其移植性差，價(jià)格昂貴等原因一般客戶是無法接受的。因此，研究

2、和設(shè)計(jì)高性價(jià)比的網(wǎng)絡(luò)數(shù)據(jù)包深度內(nèi)容過濾設(shè)備顯得異常必要。
　　本文對(duì)現(xiàn)階段已有的技術(shù)平臺(tái)進(jìn)行了分析和比較，對(duì)各種防火墻技術(shù)和內(nèi)容過濾算法進(jìn)行了研究，把防火墻控制技術(shù)和深度內(nèi)容過濾技術(shù)進(jìn)行了融合，將網(wǎng)絡(luò)數(shù)據(jù)包深度內(nèi)容過濾分為訪問控制和報(bào)文深度內(nèi)容檢索兩個(gè)階段，前者根據(jù)IP報(bào)文中的固定信息進(jìn)行處理和控制，后者根據(jù)IP報(bào)文中的內(nèi)容部分進(jìn)行分析和處理。
　　在本項(xiàng)目研制中，采用FPGA硬件平臺(tái)構(gòu)建了網(wǎng)絡(luò)數(shù)據(jù)包深度內(nèi)容過濾設(shè)備。網(wǎng)絡(luò)數(shù)

3、據(jù)包深度內(nèi)容過濾通過規(guī)則表對(duì)IP報(bào)文進(jìn)行初步的分類處理；只有根據(jù)規(guī)則表認(rèn)為是受懷疑的IP報(bào)文才交給下一步驟進(jìn)行內(nèi)容部分的分析和處理，采用這一方案獲得了較高的系統(tǒng)吞吐率。此外為了進(jìn)一步提高系統(tǒng)的吞吐率，采用了“狀態(tài)表”和多個(gè)并行“內(nèi)容搜索引擎”技術(shù)手段?！盃顟B(tài)表”對(duì)已經(jīng)根據(jù)規(guī)則表進(jìn)行了處理的，來自同一IP和端口的報(bào)文進(jìn)行快速搜索和處理；并行“內(nèi)容搜索引擎”通過并行的內(nèi)容搜索引擎來提高深度內(nèi)容搜索的吞吐率。
　　最后，基于項(xiàng)目設(shè)計(jì)要求