基于FPGA的硬件網(wǎng)絡(luò)信息過(guò)濾系統(tǒng)的設(shè)計(jì)與研究.pdf

1、在網(wǎng)絡(luò)互聯(lián)技術(shù)迅速普及的今天，人們的視野也隨著計(jì)算機(jī)網(wǎng)絡(luò)的延伸而開(kāi)闊，網(wǎng)絡(luò)信息的安全也越來(lái)越被人們所關(guān)注，防火墻雖然在訪問(wèn)控制方面性能卓越，但對(duì)于網(wǎng)絡(luò)上的數(shù)據(jù)包內(nèi)容卻視而不見(jiàn)，傳統(tǒng)的軟件內(nèi)容過(guò)濾技術(shù)雖然可以保證信息安全，但其速度讓人難以忍受。硬件網(wǎng)絡(luò)信息過(guò)濾系統(tǒng)具有防火墻和內(nèi)容過(guò)濾的雙重功效，是解決此類問(wèn)題的必然選擇。因此，研究和設(shè)計(jì)高效的硬件網(wǎng)絡(luò)信息過(guò)濾系統(tǒng)顯得異常必要。
　　首先，本文深入的研究了各種防火墻技術(shù)和內(nèi)容過(guò)濾算法，

2、把防火墻技術(shù)和內(nèi)容過(guò)濾技術(shù)進(jìn)行了大膽的融合，提出將網(wǎng)絡(luò)信息過(guò)濾分為訪問(wèn)控制和內(nèi)容過(guò)濾兩個(gè)階段，前者針對(duì)數(shù)據(jù)包中固定偏移信息，后者則定位在數(shù)據(jù)包的具體內(nèi)容。為了獲得較高的系統(tǒng)吞吐率，這兩個(gè)階段的合理設(shè)計(jì)意義重大。
　　其次，針對(duì)兩個(gè)階段的具體設(shè)計(jì)目標(biāo)引入相應(yīng)的解決方案。訪問(wèn)控制采用了狀態(tài)檢測(cè)防火墻的設(shè)計(jì)技術(shù)，通過(guò)規(guī)則表把網(wǎng)絡(luò)流量劃分成信任﹑受懷疑﹑拒絕的類別，只有受懷疑的流量才會(huì)交給下一個(gè)步驟來(lái)處理。此外，還進(jìn)一步引入了cache的