基于FPGA的网络Smurf攻击特征瞬时防御电路实现方法

摘要

本发明提供了一种基于FPGA的网络Smurf攻击特征瞬时防御电路实现方法，防御电路设置在以太网接口的数据链路层和数据物理层之间，其通过MII接口分别与MAC和PHY连接；所述方法包括如下步骤：A、MII接口接收到报文发送信号或报文接收信号后启动防御电路；B、半字节计数控制器将网络数据帧的字段分配到寄存器锁存；C、数值比较器将寄存器与特征数值编码进行数值比较；D、组合逻辑电路控制FIFO缓存模块电路对网络数据帧进行丢弃或通过处理。和现有技术相比，本发明提供的一种基于FPGA的网络Smurf攻击特征瞬时防御电路实现方法纯硬件实现、实时性高、灵活性高、不占CPU资源和实际网口带宽，具有较高稳定性。