網(wǎng)絡數(shù)據(jù)包深度內(nèi)容過濾設備的研制.pdf

1、在互聯(lián)網(wǎng)日益發(fā)展的今天，人們通過互聯(lián)網(wǎng)自身的眼界和認知也隨之日益廣闊和加深。隨著交流日益的方便和及時，網(wǎng)絡信息的安全也越來越受人們的關(guān)注和重視。早期的防火墻雖然在訪問控制方面性能優(yōu)越，但是對于網(wǎng)絡報文的數(shù)據(jù)內(nèi)容缺乏分析。傳統(tǒng)的基于x86架構(gòu)的軟件網(wǎng)絡報文分析系統(tǒng)雖然可以保證信息安全，但是其系統(tǒng)整體速度讓人無法忍受。現(xiàn)在雖然有NP一類專有技術(shù)平臺可以滿足報文深度過濾的要求，但是由于其移植性差，價格昂貴等原因一般客戶是無法接受的。因此，研究

2、和設計高性價比的網(wǎng)絡數(shù)據(jù)包深度內(nèi)容過濾設備顯得異常必要。
　　本文對現(xiàn)階段已有的技術(shù)平臺進行了分析和比較，對各種防火墻技術(shù)和內(nèi)容過濾算法進行了研究，把防火墻控制技術(shù)和深度內(nèi)容過濾技術(shù)進行了融合，將網(wǎng)絡數(shù)據(jù)包深度內(nèi)容過濾分為訪問控制和報文深度內(nèi)容檢索兩個階段，前者根據(jù)IP報文中的固定信息進行處理和控制，后者根據(jù)IP報文中的內(nèi)容部分進行分析和處理。
　　在本項目研制中，采用FPGA硬件平臺構(gòu)建了網(wǎng)絡數(shù)據(jù)包深度內(nèi)容過濾設備。網(wǎng)絡數(shù)

3、據(jù)包深度內(nèi)容過濾通過規(guī)則表對IP報文進行初步的分類處理；只有根據(jù)規(guī)則表認為是受懷疑的IP報文才交給下一步驟進行內(nèi)容部分的分析和處理，采用這一方案獲得了較高的系統(tǒng)吞吐率。此外為了進一步提高系統(tǒng)的吞吐率，采用了“狀態(tài)表”和多個并行“內(nèi)容搜索引擎”技術(shù)手段。“狀態(tài)表”對已經(jīng)根據(jù)規(guī)則表進行了處理的，來自同一IP和端口的報文進行快速搜索和處理；并行“內(nèi)容搜索引擎”通過并行的內(nèi)容搜索引擎來提高深度內(nèi)容搜索的吞吐率。
　　最后，基于項目設計要求