基于NetFPGA的嵌入式安全防護系統(tǒng)研究.pdf

1、網(wǎng)絡(luò)的發(fā)展在給人們帶來便利的同時也引發(fā)了一系列新的問題。針對網(wǎng)絡(luò)服務(wù)供應(yīng)商的網(wǎng)絡(luò)攻擊屢屢發(fā)生，造成網(wǎng)絡(luò)阻塞、癱瘓、喪失服務(wù)能力。網(wǎng)絡(luò)安全技術(shù)日益引起人們的重視，針對網(wǎng)絡(luò)攻擊、入侵手段的復(fù)雜化，單一的防火墻、入侵檢測系統(tǒng)等防護手段越來越不能滿足人們的需求。一個新的發(fā)展的方向就是綜合多種防護手段來提高系統(tǒng)的安全性。
　　 本文首先提出了一種基于NetFPGA的嵌入式安全防護系統(tǒng)設(shè)計方案，結(jié)合了防火墻和入侵檢測的技術(shù)，防火墻與入侵檢測

2、系統(tǒng)之間通過規(guī)則來進行聯(lián)動。可以及時發(fā)現(xiàn)入侵行為，并由防火墻做出反應(yīng)阻止入侵。系統(tǒng)采用服務(wù)器主機加NetFPGA板卡的嵌入式架構(gòu)，服務(wù)器主機與NetFPGA板卡通過PCI插槽進行通信。系統(tǒng)通過FPGA進行硬件加速，提高了系統(tǒng)性能。
　　 其次，本文論述了模式匹配算法的改進以及在系統(tǒng)中的使用。本系統(tǒng)中所進行的安全性過濾和檢測都涉及到大量的模式匹配操作，所以依據(jù)軟件和硬件不同的特點選用和設(shè)計了不同的模式匹配算法。
　　 隨后

3、，詳細介紹了各個功能模塊的具體實現(xiàn)方法。具體分為三部分：一是，在服務(wù)器主機下由軟件實現(xiàn)的入侵檢測功能模塊；二是，軟、硬件信息交互模塊，負責(zé)在服務(wù)器主機和NetFPGA板卡進行信息通信；三是，在底層NetFPGA板卡用Verilog硬件描述語言實現(xiàn)的防火墻功能模塊。
　　 綜上所述，本文提出了一種基于NetFPGA的嵌入式安全防護系統(tǒng)的設(shè)計方案。采用服務(wù)器主機加NetFPGA板卡的嵌入式架構(gòu)，NetFPGA完成包過濾和內(nèi)容檢測功能