基于FPGA的3G数据包过滤系统及方法

摘要

本发明公布了一种基于FPGA的3G网络数据包过滤系统及方法，属于TD-SCDMA网络安全领域的数据过滤方法。本发明所述系统包括EMAC硬核模块和用户处理逻辑模块，其中用户处理逻辑模块包括控制包解析模块、二个GTP数据包解析模块、读写控制模块、特征信息搜索引擎、特征信息存储模块和二个转发控制模块。本发明所述方法包括控制包处理方法和GTP数据包的处理方法。本发明处理能力强，通用性高。

主权项

1、一种基于FPGA的3G网络数据包过滤系统，其特征在于包括EMAC硬核模块和用户处理逻辑模块，其中用户处理逻辑模块包括控制包解析模块、二个GTP数据包解析模块、读写控制模块、特征信息搜索引擎、特征信息存储模块和二个转发控制模块，控制包解析模块、二个GTP数据包解析模块的输入端分别接EMAC硬核模块的输出端，第一GTP数据包解析模块的输出端分别接读写控制模块和第一转发控制模块的输入端，控制包解析模块的输出端接读写控制模块的输入端，第二GTP数据包解析模块的输出端分别接读写控制模块和第二转发控制模块的输入端，读写控制模块的输出端接特征信息搜索引擎的输入端，特征信息搜索引擎的输出端分别接第一转发控制模块和第二转发控制模块的输入端，特征信息搜索引擎与特征信息存储模块双向连接，第一转发控制模块和第二转发控制模块的输出端分别接EMAC硬核模块的输入端。