基于FPGA的硬件網(wǎng)絡信息過濾系統(tǒng)的設計與研究.pdf

1、在網(wǎng)絡互聯(lián)技術迅速普及的今天，人們的視野也隨著計算機網(wǎng)絡的延伸而開闊，網(wǎng)絡信息的安全也越來越被人們所關注，防火墻雖然在訪問控制方面性能卓越，但對于網(wǎng)絡上的數(shù)據(jù)包內容卻視而不見，傳統(tǒng)的軟件內容過濾技術雖然可以保證信息安全，但其速度讓人難以忍受。硬件網(wǎng)絡信息過濾系統(tǒng)具有防火墻和內容過濾的雙重功效，是解決此類問題的必然選擇。因此，研究和設計高效的硬件網(wǎng)絡信息過濾系統(tǒng)顯得異常必要。
　　首先，本文深入的研究了各種防火墻技術和內容過濾算法，

2、把防火墻技術和內容過濾技術進行了大膽的融合，提出將網(wǎng)絡信息過濾分為訪問控制和內容過濾兩個階段，前者針對數(shù)據(jù)包中固定偏移信息，后者則定位在數(shù)據(jù)包的具體內容。為了獲得較高的系統(tǒng)吞吐率，這兩個階段的合理設計意義重大。
　　其次，針對兩個階段的具體設計目標引入相應的解決方案。訪問控制采用了狀態(tài)檢測防火墻的設計技術，通過規(guī)則表把網(wǎng)絡流量劃分成信任﹑受懷疑﹑拒絕的類別，只有受懷疑的流量才會交給下一個步驟來處理。此外，還進一步引入了cache的