基于FPGA的硬件防火墙内容过滤技术研究
| 摘要 | 第1-6页 |
| Abstract | 第6-8页 |
| 目录 | 第8-11页 |
| Contents | 第11-14页 |
| 第1章 绪论 | 第14-33页 |
| ·课题研究的背景 | 第14页 |
| ·课题研究的目的和意义 | 第14-15页 |
| ·国内外在该方向上的研究现状及分析 | 第15-32页 |
| ·防火墙的发展及内容过滤可行性 | 第15-18页 |
| ·硬件防火墙的实现方式 | 第18-19页 |
| ·国内外防火墙产品综述 | 第19-20页 |
| ·国内外内容过滤项目研究 | 第20-21页 |
| ·基于FPGA 实现网络安全设备的发展概况 | 第21-22页 |
| ·字符串匹配算法研究 | 第22-29页 |
| ·硬件多模式匹配实现方案 | 第29-32页 |
| ·论文的组织结构 | 第32-33页 |
| 第2章 基于状态机的并行内容过滤算法 | 第33-50页 |
| ·硬件防火墙内容过滤的设计准则 | 第33-34页 |
| ·状态计算法的并行层次 | 第34-35页 |
| ·基于AC 伺服器阵列的过滤算法 | 第35-43页 |
| ·伺服器阵列的数据双缓冲 | 第36-38页 |
| ·伺服器阵列的设计 | 第38-41页 |
| ·伺服器阵列的验证 | 第41-43页 |
| ·基于AC 匹配单元内并行的过滤算法 | 第43-45页 |
| ·并行子状态机的实现 | 第43-44页 |
| ·并行子状态机的输出 | 第44-45页 |
| ·硬件AC 状态机的存储和性能比较 | 第45-48页 |
| ·改进策略的存储比较 | 第45-47页 |
| ·改进策略的性能比较 | 第47-48页 |
| ·本章小结 | 第48-50页 |
| 第3章 基于FPGA 的多层次内容过滤结构 | 第50-79页 |
| ·硬件防火墙的内容过滤层次 | 第50-53页 |
| ·访问控制中的信息过滤 | 第53-57页 |
| ·固定偏移内容过滤专用处理单元 | 第57-65页 |
| ·典型应用层协议的分析 | 第58-62页 |
| ·专用处理单元的指令集设计 | 第62-63页 |
| ·专用处理单元的结构设计 | 第63-64页 |
| ·多专用处理单元并行 | 第64-65页 |
| ·基于连接与非连接的内容过滤策略 | 第65-73页 |
| ·基于连接的内容过滤 | 第65-72页 |
| ·基于非连接的内容过滤 | 第72-73页 |
| ·内容过滤单元的部署 | 第73-78页 |
| ·数据链路层的内容过滤 | 第74-75页 |
| ·独立功能单元的内容过滤 | 第75-76页 |
| ·基于监测的内容过滤 | 第76-78页 |
| ·本章小结 | 第78-79页 |
| 第4章 基于状态机的近似串匹配内容过滤与日志管理 | 第79-99页 |
| ·近似串匹配内容过滤 | 第79-83页 |
| ·近似串匹配的难点 | 第79-80页 |
| ·基于AC 状态机的硬件近似串匹配 | 第80-83页 |
| ·内容过滤日志的管理与审计 | 第83-98页 |
| ·日志的生成与管理 | 第83-88页 |
| ·日志的分析与审计 | 第88-98页 |
| ·本章小结 | 第98-99页 |
| 第5章 基于FPGA 的片上多核处理器的内容过滤 | 第99-107页 |
| ·基于嵌入式处理器的防火墙 | 第99页 |
| ·基于FPGA 的片上多核处理器 | 第99-104页 |
| ·嵌入式多核处理器系统 | 第100-102页 |
| ·FPGA 验证平台 | 第102-104页 |
| ·片上多核系统的内容过滤算法并行化 | 第104-106页 |
| ·并行程序设计 | 第104-105页 |
| ·AC 状态机改进算法的并行化 | 第105-106页 |
| ·本章小结 | 第106-107页 |
| 结论 | 第107-109页 |
| 参考文献 | 第109-119页 |
| 攻读学位期间发表的学术论文 | 第119-121页 |
| 致谢 | 第121-122页 |
| 个人简历 | 第122页 |
