基于状态检测的TCP包过滤的设计与硬件实现

• 作者: 唐朔飞 季振州 李鑫 迟秀伟
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 状态检测 防火墙 TCP FPGA 千兆网络
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 23-24,31
• 页数: 3页
• 分类号: TP393.08
• 字数: 2453字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2006.10.009

摘要

状态检测是目前防火墙的主流技术.本文介绍了状态检测防火墙的工作原理,提出了针对TCP数据包状态检测的流程和状态转换的模型,采用了序列号范围检查、动态超时管理等办法保证系统的安全性,利用哈希算法对状态表进行操作,最终在FPGA上实现.实验结果表明,该设计能很好地适应千兆网络环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李鑫	哈尔滨工业大学计算机科学与工程系	46	333	11.0	16.0
2	唐朔飞	哈尔滨工业大学计算机科学与工程系	21	104	5.0	9.0
3	迟秀伟	哈尔滨工业大学计算机科学与工程系	2	38	2.0	2.0
4	季振州	哈尔滨工业大学计算机科学与工程系	2	38	2.0	2.0