基于状态检测的TCP包过滤的设计与硬件实现

摘要

状态检测是目前防火墙的主流技术.本文介绍了状态检测防火墙的工作原理,提出了针对TCP数据包状态检测的流程和状态转换的模型,采用了序列号范围检查、动态超时管理等办法保证系统的安全性,利用哈希算法对状态表进行操作,最终在FPGA上实现.实验结果表明,该设计能很好地适应千兆网络环境.