基于NetFPGA的动态可配置在线过滤技术研究与实现-计算机系统结构专业论文.docxVIP

Research Research and Implementation of Dynamic and Configurable on--line Filtering Technology Based on NetFPGA By KONGY，u Under the Supervision of Prof．Yang Bo 原创性声明 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究所取得的成果。除文中已经注明引用的内容外，本 论文不包含任何其他个人或集体已经发表或撰写过的科研成果。 对本文的研究作出重要贡献的个人和集体，均己在文中以明确方 式标明。本人完全意识到本声明的法律责任由本人承担。 论文作者签名： 互lj玉 Et 期： 兰殳!!：墨∑l 关于学位论文使用授权的声明 意学 版， 的全 印或 论文 济南大学硕f：学仲论丈目 济南大学硕f：学仲论丈 目 录 摘要 ．．V ABSTRACT ．VII 第一章绪论 1 1．1论文的研究背景与意义 1 1．2研究现状 2 1．2．1安全过滤系统 2 1．2．2基于硬件的安全过滤系统 3 1．3研究内容与创新点 4 1．4论文的组织结构 5 第二章系统的整体设计 ．7 2．1防火墙技术 7 2．1．1防火墙技术概述 7 2．1．2防火墙体系结构的发展趋势 8 2．2基于FPGA的安全过滤系统 一8 2．3基于NETFPGA的安全过滤系统整体设计 9 2．3．1整体设计 9 2．3．2各功能模块作用 1 O 2．4，J、结 。1 l 第三章基于NETFPGA的包过滤技术设计与实现 ．．13 3．1硬件开发平台 ．13 3．1．1开发平台简介 ．．13 3．1．2 NETFPGA工程 1 3 3．2包过滤技术简介 ．．15 3．3基于NETFPGA的包过滤技术设计与实现 ．16 3．4小结 ．．1 8 第四章基于NETFPGA的状态检测系统设计与实现 19 荩丁．NctFPGA的动态可配胃n：线过滤技术研究’j实现4．1状态检测技术原理 荩丁．NctFPGA的动态可配胃n：线过滤技术研究’j实现 4．1状态检测技术原理 ．19 4．2基于NETFPGA的TCP状态检测系统 ．．21 4．3以太网控制器的设计与实现 ．22 4．3．1以太网控制器简介 。22 4．3．2以太网控制器设计与实现 一22 4．4 TCP状态检测的设计与实现 25 4．4．1数据结构 ．．25 4．4．2 TCP状态检测算法设计 ．．26 4．4．3空间占用量分析 一28 4．5实验与结果 ．30 4．6小结 ．32 第五章基于NETFPGA的内容检测系统设计与实现 33 5．1内容检测技术原理 ．33 5．2基于NETFPGA的内容检测系统 34 5．3 snort入侵检测系统分析 35 5．3．1入侵检测技术 ．．35 5．3．2 snort简介 ．35 5．3．3 snort结构 一37 5．3．4 snort工作机制 ．38 5．3．5 snort规则 ．38 5．4内容检测系统的设计与实现 ．43 5．4．1设计思路 ．．43 5．4．2数据结构 49 5．4．3内容检测系统设计 ．．52 5．5首尾并行匹配算法 ．56 5．6动态可配置技术 ．59 5．6．1设计思路 ．．59 5．6．2实现方法 一59 5．7实验结果 ．62 Il 济南人学硕fj学化论文 济南人学硕fj学化论文 !I．．．．．．．I．I．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．，I．1．1．．．．．．．．．．．——．．，．．——，．．．，——．．．．——，．．．．—!—，．．．一一————————m．．． 5．8小结 ．63 第六章结论与展望 ．．65 参考文献 ．．67 致谢 ．．71 附录 ． 73 IU IV IV 果于 NctFPGA 的动态可配胃{t:线过滤技术研究勺实现 济南大学硕}：学f节论文摘要 济南大学硕}：学f节论文 摘要 随着网络技术的迅猛发展，越来越多的信息通过互联网传送，信息共享已成 为当今网络社会的发展趋势，然而人们在享受网络信息共享的同时，也不得不面 对因互联网而滋生的一些病毒、网络攻击等非法手段带来的困扰，防火墙便应运 而生。网络带宽的提高、网络应用的增多和攻击行为的多样化给防火墙提出了严 峻的挑战，传统单一的包过滤、状态检测等软件防火墙已远远满足不了需求，性 能的瓶颈和功能的单一成为当前网络安全面临的挑战。 本文首先介绍了安全过滤系统的研究现状，分析各种安全过滤架构的利弊， 就FPGA(Field．Programmable GateArray)在网络处理上体现的高性能和灵活性， 提出了基于NetFPGA的动态可配置