基于FPGA的内网安全防护系统关键技术研究

作者：刘帅; 范波; 程久军; 刘丙双

来源：电信网技术, 2010, (06): 8-14.

• FPGA
• ARP欺骗
• DHCP欺骗
• MAC泛洪
• 混杂模式 FPGA
• ARP spoofing
• DHCP spoofing
• MAC flooding
• promiscuous mode

鉴于目前交换网络中安全防范的不足,提出了基于FPGA硬件的内网安全防护系统。该系统针对交换网络中流行的攻击手段及潜在的安全威胁,实时监听网络流量,发现并终止攻击,同时修复网络,以保障安全。测试结果表明:该系统对局域网内的主要攻击具有检测和防御功能,可以应用在通常的交换网络中实现安全防护。

• 单位
  同济大学; 北京大学王选计算机研究所