作為在保障網(wǎng)絡(luò)安全方面扮演著至關(guān)重要角色的防火墻技術(shù)從出現(xiàn)到發(fā)展至今一直是網(wǎng)絡(luò)安全研究中的關(guān)鍵技術(shù)之一,隨著互聯(lián)網(wǎng)的迅猛發(fā)展,它在信息化、網(wǎng)絡(luò)化的過程中也變的越來越重要。為了使防火墻能快速且深入地對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中的海量信息進(jìn)行安全檢測(cè),并能應(yīng)對(duì)來自各個(gè)網(wǎng)絡(luò)層的威脅,將傳統(tǒng)的基于軟件的防火墻轉(zhuǎn)向硬件平臺(tái)實(shí)現(xiàn)是不可阻擋的發(fā)展趨勢(shì)。 首先闡述了網(wǎng)絡(luò)安全的現(xiàn)狀、網(wǎng)絡(luò)安全研究的重大意義、防火墻目前的發(fā)展?fàn)顩r及未來的發(fā)展趨勢(shì),然后介紹了防火墻的概念、功能和分類。重點(diǎn)分析了著名的開源入侵檢測(cè)系統(tǒng)Snort的功能實(shí)現(xiàn)及數(shù)據(jù)結(jié)構(gòu),對(duì)Linux中自帶的網(wǎng)絡(luò)安全工具Iptables/Netfilter的工作原理做了簡(jiǎn)要介紹,然后對(duì)現(xiàn)在較流行的基于軟件的字符串匹配算法和硬件實(shí)現(xiàn)方法進(jìn)行對(duì)比分析,通過對(duì)已存在的解決方法的深入研究,提出了基于ARM處理器并采用內(nèi)容可尋址存儲(chǔ)器(CAM)的硬件防火墻系統(tǒng)設(shè)計(jì)方案。將Snort中對(duì)數(shù)據(jù)包載荷檢測(cè)部分中的順序檢測(cè)替換為由CAM結(jié)合Wu-Manbcr多模式匹配算法實(shí)現(xiàn),其中CAM完成短模式匹配,Wu-Manber算法完成長(zhǎng)模式匹配,并將Snort與Iptables/Netfilter有機(jī)結(jié)合移植到基于ARM的嵌入式平臺(tái)中,系統(tǒng)可以通過主機(jī)對(duì)防火墻的狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控和規(guī)則更新。 設(shè)計(jì)了防火墻的整個(gè)硬件電路,其中重點(diǎn)分析了CAM模塊的設(shè)計(jì)。通過對(duì)Sourcefire的Snort VRT2.4版免費(fèi)規(guī)則庫(kù)的統(tǒng)計(jì)分析和計(jì)算模擬得出了對(duì)規(guī)則集的最佳劃分長(zhǎng)度;在軟件部分研究了Bootloader制作、Linux內(nèi)核的裁減與移植及根文件系統(tǒng)制作等內(nèi)容。重點(diǎn)分析了摩托羅拉公司的專用CAM芯片MCM69C432的驅(qū)動(dòng)程序設(shè)計(jì)和相應(yīng)的調(diào)用方法,并結(jié)合主機(jī)軟件部分的功能分析了雙方的通信協(xié)議及實(shí)現(xiàn),最后通過程序?qū)ο到y(tǒng)仿真并選用林肯數(shù)據(jù)集進(jìn)行模擬測(cè)試,測(cè)試結(jié)果表明系統(tǒng)比以前效率有了大幅提高,過濾速度已達(dá)到最初設(shè)計(jì)目標(biāo),證明了此硬件防火墻方案的可行性。 最后總結(jié)了本人的工作并指出此種方案的硬件防火墻的不足、需要改進(jìn)之處和它的良好應(yīng)用前景。
上傳時(shí)間: 2013-07-24
上傳用戶:lanwei
優(yōu)秀的字模提取工具,將字,及圖片轉(zhuǎn)換成51格式的二進(jìn)制表,非常方便,我原來做游戲,寫菜單時(shí)經(jīng)常用到這個(gè),當(dāng)然這里并不是彩色圖片的,是點(diǎn)陣式的黑白LCD經(jīng)常用到的
上傳時(shí)間: 2013-07-30
上傳用戶:invtnewer
能精確計(jì)算C語言延時(shí)程序中延時(shí)時(shí)間的小工具
標(biāo)簽: 計(jì)算 C語言 延時(shí)程序 延時(shí)
上傳時(shí)間: 2013-07-29
上傳用戶:357739060
11201頻率計(jì)算器含有多種頻率計(jì)算工具,有LC諧振頻率計(jì)算軟件,RC諧振頻率計(jì)算工具,并含有多種軟件
標(biāo)簽: 11201 計(jì)算工具 軟件 頻率計(jì)算器
上傳時(shí)間: 2013-07-26
上傳用戶:mj16166
阻抗計(jì)算工具, 比較方便實(shí)用,阻抗計(jì)算工具, 比較方便實(shí)用,
上傳時(shí)間: 2013-07-30
上傳用戶:ziyu_job1234
u盤 芯片 識(shí)別 工具 , 免費(fèi) 下載
上傳時(shí)間: 2013-07-14
上傳用戶:gaorxchina
近年來提出的光突發(fā)交換OBS(Optical.Burst Switching)技術(shù),結(jié)合了光路交換(OCS)與光分組交換(OPS)的優(yōu)點(diǎn),有效支持高突發(fā)、高速率的多種業(yè)務(wù),成為目前研究的熱點(diǎn)和前沿。 本論文圍繞國(guó)家“863”計(jì)劃資助課題“光突發(fā)交換關(guān)鍵技術(shù)和試驗(yàn)系統(tǒng)”,主要涉及兩個(gè)方面:LOBS邊緣節(jié)點(diǎn)核心板和光板FPGA的實(shí)現(xiàn)方案,重點(diǎn)關(guān)注于邊緣節(jié)點(diǎn)核心板突發(fā)包組裝算法。 本文第一章首先介紹LOBS網(wǎng)絡(luò)的背景、架構(gòu),分析了LOBS網(wǎng)絡(luò)的關(guān)鍵技術(shù),然后介紹了本論文后續(xù)章節(jié)研究的主要內(nèi)容。 第二章介紹了LOBS邊緣節(jié)點(diǎn)的總體結(jié)構(gòu),主要由核心板和光板組成。核心板包括千兆以太網(wǎng)物理層接入芯片,突發(fā)包組裝FPGA,突發(fā)包調(diào)度FPGA,SDRAM以及背板驅(qū)動(dòng)芯片($2064)等硬件模塊。光板包括$2064,發(fā)射FPGA,接收FPGA,光發(fā)射機(jī),光接收機(jī),CDR等硬件模塊。論文對(duì)這些軟硬件資源進(jìn)行了詳細(xì)介紹,重點(diǎn)關(guān)注于各FPGA與其余硬件資源的接口。 第三章闡明了LOBS邊緣節(jié)點(diǎn)FPGA的具體實(shí)現(xiàn)方法,分為核心板突發(fā)包組裝FPGA和光板FPGA兩部分。核心板FPGA對(duì)數(shù)據(jù)和描述信息分別存儲(chǔ),僅對(duì)描述信息進(jìn)行處理,提高了組裝效率。在維護(hù)突發(fā)包信息時(shí),實(shí)時(shí)查詢和更新FEC配置表,保證了對(duì)FEE狀態(tài)表維護(hù)的靈活性。在讀寫SDRAM時(shí)都采用整頁(yè)突發(fā)讀寫模式,對(duì)MAC幀整幀一次性寫入,讀取時(shí)采用超前預(yù)讀模式,對(duì)SDRAM內(nèi)存的使用采取即時(shí)申請(qǐng)方式,十分靈活高效。光板FPGA分為發(fā)射和接收兩個(gè)方向,主要是將進(jìn)入FPGA的數(shù)據(jù)進(jìn)行同步后按照指定的格式發(fā)送。 第四章總結(jié)了論文的主要內(nèi)容,并對(duì)LOBS技術(shù)進(jìn)行展望。本論文組幀算法采用動(dòng)態(tài)組裝參數(shù)表的方法,可以充分支持各種擴(kuò)展,包括自適應(yīng)動(dòng)態(tài)組裝算法。
標(biāo)簽: LOBS FPGA 節(jié)點(diǎn)
上傳時(shí)間: 2013-05-26
上傳用戶:AbuGe
SK6281量產(chǎn)工具20080409版SK6281_PDT_20080409
標(biāo)簽: 20080409 6281 SK PDT
上傳時(shí)間: 2013-07-26
上傳用戶:szchen2006
成功量產(chǎn)金士頓4G工具SK6281PDT20080123[1]
標(biāo)簽: 20080123 6281 PDT SK
上傳時(shí)間: 2013-04-24
上傳用戶:唐僧他不信佛
漢字ASCII碼-Unicode碼轉(zhuǎn)化器(轉(zhuǎn)換工具)
標(biāo)簽: Unicode ASCII 漢字 轉(zhuǎn)化器
上傳時(shí)間: 2013-07-16
上傳用戶:hustfanenze
蟲蟲下載站版權(quán)所有 京ICP備2021023401號(hào)-1