一种基于FPGA的网络安全连接封堵处理方法

摘要

本发明提供了一种基于FPGA的网络安全连接封堵处理方法和装置。装置包括网络数据存储器，用户规则存储器，特征比较器。接收外部网络数据包，将数据包暂存于网络数据存储器；检测网络数据包的特征值，包括源目IP地址，源目端口以及协议，并监控报文的控制比特；对于特征值与设定的源目IP地址，源目端口以及协议一致的数据包，命中的数据包查询对应的动作，根据规则过滤结果，分析包头信息及过滤动作，判断是否发送封堵包以及发送哪种类型的封堵包；发送根据发包动作构造伪造的数据包，打断网络连接。本发明实现安全连接封堵处理，并在读写数据包时采用了乒乓操作，增大对数据流量的处理速度。通过发送伪造的数据包中断非法的TCP连接，可以有效地中断一些非法网站的连接，以提高网络的安全性能。

主权项

一种基于FPGA的网络安全连接封堵处理方法，其特征在于：包括网络数据存储器，用户规则存储器，特征比较器；基于FPGA状态机控制实现，步骤如下：A、接收外部网络数据包，将数据包暂存于网络数据存储器；B、检测网络数据包的特征值，包括源目IP地址，源目端口以及协议，并监控报文的控制比特；C、对于特征值与设定的源目IP地址，源目端口以及协议一致的数据包，命中的数据包查询对应的动作，根据规则过滤结果，分析包头信息及过滤动作，判断是否发送封堵包以及发送哪种类型的封堵包；D、发送根据发包动作构造伪造的数据包，打断网络连接。