| 基于状态检测的TCP包过滤的设计与硬件实现 |
| |
| 引用本文： | 迟秀伟,唐朔飞,季振州,李鑫. 基于状态检测的TCP包过滤的设计与硬件实现[J]. 计算机工程与科学, 2006, 28(10): 23-24 |
| |
| 作者姓名： | 迟秀伟 唐朔飞 季振州 李鑫 |
| |
| 作者单位： | 哈尔滨工业大学计算机科学与工程系,黑龙江,哈尔滨,150001;哈尔滨工业大学计算机科学与工程系,黑龙江,哈尔滨,150001;哈尔滨工业大学计算机科学与工程系,黑龙江,哈尔滨,150001;哈尔滨工业大学计算机科学与工程系,黑龙江,哈尔滨,150001 |
| |
| 摘 要： | 状态检测是目前防火墙的主流技术。本文介绍了状态检测防火墙的工作原理，提出了针对TCP数据包状态检测的流程和状态转换的模型，采用了序列号范围检查、动态超时管 理等办法保证系统的安全性，利用哈希算法对状态表进行操作，最终在FPGA上实现。实验结果表明，该设计能很好地适应千兆网络环境。
|
| 关 键 词： | 状态检测 防火墙 TCP FPGA 千兆网络 |
| 文章编号： | 1007-130X(2006)10-0023-02 |
| 修稿时间： | 2005-03-08 |
Design and Hardware Implementation of TCP Packet Filtering Based on State Detection |
| |
| CHI Xiu-wei,TANG Shuo-fei,JI Zhen-zhou,LI Xin. Design and Hardware Implementation of TCP Packet Filtering Based on State Detection[J]. Computer Engineering & Science, 2006, 28(10): 23-24 |
| |
| Authors: | CHI Xiu-wei TANG Shuo-fei JI Zhen-zhou LI Xin |
| |
| Abstract: | State detection is the main stream of the current firewall technologies. This paper introduces the principle of state detection firewall.The flowchart of state detection and the model of state transition for the TCP packets are presented.A method of sequence number scope check and dynamic timeout management ensures the system security.A hash algorithm is adopted to manage the state table,and the design is implemented on FPGA.The experiment shows that the design can work well in a Gigabit network environment. |
| |
| Keywords: | TCP FPGA |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程与科学》浏览原始摘要信息 |
|
点击此处可从《计算机工程与科学》下载全文 |
|
