基于FPGA技術的網絡入侵檢測是未來的發展方向,而網絡包頭的分類是入侵檢測系統的關鍵。 文章首先介紹了FPGA技術的基本原理以及其在信息安全方面的應用,接著介紹入侵檢測系統以及FPGA技術在入侵檢測系統中的應用。 分析了幾種比較出名的網絡包分類算法,包括軟件分類方法、TCAM分類算法、BV算法、Tree Bitmap算法以及端口范圍分類算法。 在此基礎上,文章設計了一個基于FPGA技術的入侵檢測系統包分類的基本框架圖,實現框架圖中的各個基本功能模塊。在實現過程中,提出了一類結合三態內容可尋址內存(TCAM)和普通存儲器(RAM)的網絡包包頭分類方案。我們將檢測規則編號并位圖化,使用RAM存儲與包頭結構相關的規則位圖,通過TCAM上的數據匹配操作,快速關聯待分析的網絡數據包與入侵檢測規則。文章還討論了網包頭分類方法的優化算法,將優化算法與未優化算法在速度和空間上進行比較。此外,還討論了對Snort的規則庫進行整理和規則化的問題。 最后,對所設計的包頭分類匹配模塊在Quartus II進行仿真評估,將實驗結果與已有的一些分類算法進行了比較。結果說明,本設計在匹配速度和更新速度上有優勢,但消耗了較多的存儲空間.
上傳時間: 2013-07-17
上傳用戶:gonuiln
隨著計算機運算速度的提高和計算機網絡的發展,基于離散對數問題和大整數因子分解問題的數字簽名算法越來越不能滿足信息安全的需要。為了滿足信息安全的要求,安全性依賴于橢圓曲線離散對數困難問題(ECDLP)的橢圓曲線密碼體制是當前密碼學界研究的熱點之一。現有的求解ECDLP的算法都是全指數時間復雜度的算法。由于專用集成電路具有速度快、性能好、安全性高等優勢,使得采用專用集成電路來實現橢圓曲線密碼體制己成為主要趨勢。因此,本課題著眼于應用,針對基于橢圓曲線數字簽名算法的FPGA實現進行了較為深入的探討與研究。 本課題從實際應用的需要出發,以初等數論、有限域理論、數字簽名技術和橢圓曲線理論為依據,確定了如下基于橢圓曲線數字簽名算法的硬件實現方案:首先,對實現基于橢圓曲線數字簽名算法所需的算法和技術進行了剖析和系統設計。然后,按照層次化、模塊化的設計思想,在Xinlinx公司的ISE 7.1工具中,采用硬件描述語言VHDL作為設計輸入,對各運算器和控制模塊進行電路設計;采用Menter公司的ModelSim SE 6.2b工具對之進行功能仿真,以保證底層設計的正確性。最后,在確保每個模塊的設計正確的前提下,完成電路的總體設計,再進行總體設計的仿真與測試。 本課題對Schnorr數字簽名算法的改進,實現了比未改進前的Schnorr數字簽名算法平均節省三分之一的運行時間。對基于橢圓曲線數字簽名算法的設計也獲得了良好的指標:產生簽名只需要1ms多的時間,驗證簽名也需要不到3ms。本課題的研究對實現電子交易安全方面有重要的作用,尤其是在密鑰分配、電子貨幣、電子證券、電子商務和電子政務等領域都有重要的應用價值,其成果具有廣泛的應用前景。
上傳時間: 2013-04-24
上傳用戶:獨孤求源
未來戰爭將以信息化戰場為支撐,以信息化武器裝備為主導,以信息化作戰為主要方式,信息安全是實施信息防御、奪取制信息權、獲取信息優勢的關鍵要素,其建設與發展面臨新的挑戰和日益廣泛的應用需求。 信息安全裝備是適應新時期軍事通信建設的需求、保證軍事信息安全、軍隊指揮系統順暢的重要方面,深度包過濾技術是我軍信息安全領域的重要技術之一。進行深度包過濾技術的研究與實現具有非常重要的意義。 本文所做的工作主要有以下幾個方面: 1、提出了一種效率更高的字符串搜索算法OBM; 2、設計了過濾策略; 3、設計了各過濾規則/特征碼的數據結構及整體數據結構; 4、在FPGA中設計實現了QBM算法; 5、基于FPGA+FLASH結構,設計了深度包過濾器整體方案,設計實現了一款既有訪問控制能力又有內容過濾特點,高效、可配置、能反饋的內容過濾器; 6、對所完成的設計進行了仿真,并給出了性能評估。
上傳時間: 2013-05-29
上傳用戶:夜月十二橋
隨著計算機和信息技術的飛速發展,信息的安全性越來越受到人們的重視。敏感信息的電子化在使用戶得到便利的同時,數據、資源免泄漏也成為了人們必須注意的一個大隱患。在這個信息全球化的時代,病毒、黑客、電子竊聽欺騙、網絡攻擊都是人們所必須面對的重大問題。出于這種需要,加密自然吸引了人們的注意力,而傳統的軟件加密技術已經越來越不能滿足信息安全對運算速度和系統安全性的需求,硬件設施的開發顯示出其重要性,硬件加密模塊的地位也越來越重要。但其安全性仍存在著一定的問題,對安全性研究仍是不可放松的一個重要問題。 本文介紹了目前幾種流行加密算法及標準,并對典型的公鑰密碼標準RSA進一步說明。RSA算法可以進行數字簽名、數據加/解密,將其應用于數據安全領域具有很大的意義。針對于目前硬件加解密相對于軟件加解密的種種優勢,論文重點研究RSA算法的基于硬件FPGA的設計實現方案。FPGA是近幾年的超大規模集成電路設計的焦點,其速度及成本等都占有一定的優勢。對RSA算法的FPGA設計,論文主要研究兩方面的內容:密鑰生成部分中的素數檢測問題和加/解密算法中關鍵瓶頸--大數模乘及模冪運算。并進行了軟硬件的仿真、驗證與測試。論文對RSA設計模塊的可應用領域之一--智能卡及其安全性做了簡單的介紹,并對論文所研究實現的模塊在其中的應用進行了說明,從而體現了其實際應用價值。
上傳時間: 2013-07-06
上傳用戶:juyuantwo
開關電源的安全及EMC設計 基于EMC 的ESD 防護設計靜電問題是一直困擾電子產品的問題,靜電放電導致 ... 經驗 認為,每千伏的靜電電壓擊穿距離在1mm 左右,因此PCB 器件,走線
上傳時間: 2013-07-23
上傳用戶:liu_yuankang
提出了一種基于FPGA的VGA顯示設計方案,采用狀態機對其狀態轉變進行描述。
上傳時間: 2013-04-24
上傳用戶:邶刖
GB 8898-2001音頻、視頻及類似電子設備 安全要求,等同于IEC 60065:1998。
上傳時間: 2013-06-22
上傳用戶:jrsoft
為了滿足復雜環境下系統實時控制和高隔離性能的要求,論文提出了一種新穎的數字化光纖傳輸方案,先將模擬信號數字化,再進行數據處理,使信號能夠通過光纖進行傳輸,最后在光纖接收端將有效數字信號提取出來,供后續電路使用...
上傳時間: 2013-07-03
上傳用戶:Altman
·通過WiFi移動IP網絡操控家用機器人方案在PDA上的實現
上傳時間: 2013-04-24
上傳用戶:yxgi5
·詳細說明:Procyon方案(手工制作的MP3播放器電路及資料)-procyon plan, hand-planted MP3 player electric circuit and material 文件列表: procyon方案 ...........\Code ...........\....\ata_if.c ...........\
上傳時間: 2013-05-21
上傳用戶:qweqweqwe