[发明专利]一种基于FPGA的网络安全连接封堵处理方法有效
| 申请号： | 201010597790.8 | 申请日： | 2010-12-17 |
| 公开（公告）号： | CN102098289A | 公开（公告）日： | 2011-06-15 |
| 发明（设计）人： | 白宗元;张磊;李静;张英文;纪奎 | 申请（专利权）人： | 天津曙光计算机产业有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京安博达知识产权代理有限公司 11271 | 代理人： | 徐国文 |
| 地址： | 300384 天津市西青区华*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于FPGA的网络安全连接封堵处理方法和装置。装置包括网络数据存储器，用户规则存储器，特征比较器。接收外部网络数据包，将数据包暂存于网络数据存储器；检测网络数据包的特征值，包括源目IP地址，源目端口以及协议，并监控报文的控制比特；对于特征值与设定的源目IP地址，源目端口以及协议一致的数据包，命中的数据包查询对应的动作，根据规则过滤结果，分析包头信息及过滤动作，判断是否发送封堵包以及发送哪种类型的封堵包；发送根据发包动作构造伪造的数据包，打断网络连接。本发明实现安全连接封堵处理，并在读写数据包时采用了乒乓操作，增大对数据流量的处理速度。通过发送伪造的数据包中断非法的TCP连接，可以有效地中断一些非法网站的连接，以提高网络的安全性能。 | ||
| 搜索关键词： | 一种 基于 fpga 网络安全 连接 封堵 处理 方法 | ||
【主权项】：
一种基于FPGA的网络安全连接封堵处理方法，其特征在于：包括网络数据存储器，用户规则存储器，特征比较器；基于FPGA状态机控制实现，步骤如下：A、接收外部网络数据包，将数据包暂存于网络数据存储器；B、检测网络数据包的特征值，包括源目IP地址，源目端口以及协议，并监控报文的控制比特；C、对于特征值与设定的源目IP地址，源目端口以及协议一致的数据包，命中的数据包查询对应的动作，根据规则过滤结果，分析包头信息及过滤动作，判断是否发送封堵包以及发送哪种类型的封堵包；D、发送根据发包动作构造伪造的数据包，打断网络连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于天津曙光计算机产业有限公司，未经天津曙光计算机产业有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010597790.8/，转载请声明来源钻瓜专利网。
