一种基于CPU+FPGA+搜索引擎平台实现网络访问控制的方法

摘要

本发明涉及通信安全领域，本发明公开了一种基于CPU+FPGA+搜索引擎平台实现网络访问控制的方法，CPU根据可定制协议栈访问控制要求制定访问控制表，然后将访问控制表通过FPGA下发到搜索引擎；当网络设备通过FPGA进行高速数据硬转发时，FPGA提取数据流特征，通过搜索引擎进行快速查找，匹配该数据流的访问控制动作；FPGA根据该数据流的访问控制动作对数据做是否转发处理。本发明从协议可定制的高速网络全协议栈访问控制需求入手，采用CPU+FPGA+搜索引擎平台实现了灵活可配置的可定制协议的高速网络设备全协议栈访问控制，解决了协议可定制的高速网络访问控制实现的困难，其在对高可靠、自主化要求高、协议定制化的保密通信网络场景中具有很高的应用价值。