【摘 要】
:
信息社会,网络的普及给人们带来了方便,然而,随之而来的网络安全问题却阻碍了其发展。采用防火墙技术来保护网络已成为一种最基本、最重要的手段。但随着网络技术的发展,网络的攻
论文部分内容阅读
信息社会,网络的普及给人们带来了方便,然而,随之而来的网络安全问题却阻碍了其发展。采用防火墙技术来保护网络已成为一种最基本、最重要的手段。但随着网络技术的发展,网络的攻击手段也在不断变幻,如何快速开发设计出满足用户需求的防火墙已成为一个值得研究的课题。本文基于Charles Payne等人关于嵌入式防火墙设计研究上,提出了一种采用FPGA技术来设计开发嵌入式防火墙的方案。
本文首先对计算机网络安全以及防火墙技术做了概述,接着在对FPGA技术简要介绍的基础上对嵌入式防火墙技术进行了深入研究,提出了一种基于FPGA技术的嵌入式防火墙的设计方案,并对其相关的技术细节进行了分析,给出了基于FPGA技术的嵌入式防火墙软硬件的设计与实现方案。本设计采用Xilinx公司的Virtex-4 ML403开发板以及成型的IP软硬核建立防火墙的硬件环境,在此基础上,完成相关软硬件代码的编写,通过编译、综合、仿真和实现,最后下载到开发板中利用抓包工具对实现的嵌入式防火墙进行基本功能的测试。本系统根据预先定义好的安全规则能够完成对进出防火墙的数据进行简单的过滤、统计与流量控制。
本方案将传统的软件防火墙系统移植到了FPGA的硬件平台上,充分利用FPGA的优势,不仅缩短了设计周期、降低了开发成本,而且具有相当高的灵活性,可根据用户的需求方便地添加设备。可以预见,运用FPGA技术实现硬件防火墙将是未来开发防火墙的一个发展趋势。
其他文献
复合企业应用通常依赖基于模块化和部件化的系统结构,这种系统结构可以从云技术的弹性、灵活性、可扩展性和高可用性中受益。由于缺少一个统一的应用拓扑和编排规范,各个云提供商向用户提供了其平台特有的方式来使用云服务,如API或者DSL描述的工具.这就会导致云供应商锁定的情况发生,从而降低了应用的可移植性,增加了企业应用的迁移成本。本文主要对TOSCA(Topology and Orchestration
随着人们对更高分辨率,更为清晰的视频需求的发展,在存储空间和网络带宽仍然有限的情况下,视频压缩中的码率控制显得尤为重要。如何在网络通信条件限制下为用户提供尽可能最
随着我国第一个全国性下一代互联网CNGI核心网CERNET2正式开通,IPv6下的各项应用成为学术、商业界研究的热点。本文从防火墙的功能和IPv6的安全协议即IPSec的功能两个方面做
为了能在复杂背景中对人脸的检测率达到更高的水平,本文以采用在检测前做好前提工作即检测预处理,它能够更好的检测出人脸的区域,同时去除与人脸相似的部分,使检测结果更加准
随着数码摄影技术的发展,数码相机越来越普及,数字图像在日常生活中扮演了越来越重要的角色。另一方面,Adobe Photoshop等优秀图像处理软件功能的强大,使得图像的修改越来越
近年来,随着电子技术和无线通信技术日新月异,出现了低成本、低能耗、多功能的传感器节点。这些传感器节点体积小,可以进行短距离的通信,它们通常由传感器、数据处理以及通信
在信息技术、网络技术和通讯技术为基础的电子商务环境下,信息社会的快速发展使得旅游信息资源数量日益庞大,以致于人们在面对海量的旅游信息时往往会无从入手,对旅行地区及
随着Internet的快速发展和日益普及,电子邮件作为一种经济、快捷的通讯方式,已经成为互联网用户必备的交流工具。然而,随之产生的垃圾邮件的泛滥也给用户带来了极大的不便,由
随着企业规模的增大,网络设施的不断完善,传统的集中式管理已经不能满足现代企业中的人员组织管理的需求,急需一种能够满足客户对安全性、响应时间及大数据量的高要求的新型
随着无线技术的快速发展和便携式计算机的大量普及,人们希望在移动过程中也能使用便携式设备接入网络以进行相互通信。现有的移动网络技术主要有两种类型,一种是需要固定网络设