一种基于FPGA的网络安全日志处理方法和装置

摘要

本发明提供了一种基于FPGA的网络安全日志处理装置和方法，装置包括网络数据存储器，用户规则存储器，特征比较器。接收外部网络送入的数据包，并将该数据包暂存于网络数据存储器；检测网络数据包的源目IP地址，源目端口以及协议，并监控报文的控制比特；对于与设定的源目IP地址，源目端口以及协议一致的数据包，命中的数据包根据规则过滤结果，分析包头信息及过滤动作，判断是否发送日志包以及发送哪种类型的日志包；当特征值符合时，从网络数据存储器中取出数据包进行组包，并发送到要求贮存的主机内存中，进行数据分析。本发明可以及时的监控网络上的数据包内容，避免增加网络安全风险，保障网络安全。

主权项

一种基于FPGA的网络安全日志处理装置，其特征在于：包括网络数据存储器，用户规则存储器，特征比较器。