[發明專利]一種基于FPGA的網絡安全連接封堵處理方法有效
| 申請號： | 201010597790.8 | 申請日： | 2010-12-17 |
| 公開（公告）號： | CN102098289A | 公開（公告）日： | 2011-06-15 |
| 發明（設計）人： | 白宗元;張磊;李靜;張英文;紀奎 | 申請（專利權）人： | 天津曙光計算機產業有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京安博達知識產權代理有限公司 11271 | 代理人： | 徐國文 |
| 地址： | 300384 天津市西青區華*** | 國省代碼： | 天津;12 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 fpga 網絡安全 連接 封堵 處理 方法 | ||
【權利要求書】：
1.一種基于FPGA的網絡安全連接封堵處理方法，其特征在于：包括網絡數據存儲器，用戶規則存儲器，特征比較器；
基于FPGA狀態機控制實現，步驟如下：
A、接收外部網絡數據包，將數據包暫存于網絡數據存儲器；
B、檢測網絡數據包的特征值，包括源目IP地址，源目端口以及協議，并監控報文的控制比特；
C、對于特征值與設定的源目IP地址，源目端口以及協議一致的數據包，命中的數據包查詢對應的動作，根據規則過濾結果，分析包頭信息及過濾動作，判斷是否發送封堵包以及發送哪種類型的封堵包；
D、發送根據發包動作構造偽造的數據包，打斷網絡連接。
2.如權利要求1所述一種基于FPGA的網絡安全連接封堵處理方法，其特征在于：所述封堵包是根據前端模塊過濾結果以及提供的包頭信息組包產生。
下載完整專利技術內容需要扣除積分，VIP會員可以免費下載。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于天津曙光計算機產業有限公司，未經天津曙光計算機產業有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201010597790.8/1.html，轉載請聲明來源鉆瓜專利網。
