基于FPGA的安全策略搜索设计与实现

作     者：吴云军 温玉屏 纪巍 魏华 WU Yunjun;WEN Yuping;JI Wei;WEI Hua

作者机构：火箭军装备部驻武汉地区第二军事代表室武汉430000 武汉船舶通信研究所武汉430205 

出 版 物：《舰船电子工程》 (Ship Electronic Engineering)

年 卷 期：2022年第42卷第7期

页      码：116-120页

摘      要：在网络通信日益发达的今天,通信安全变得越来越重要。Ipsec在IP层对IP报文提供安全服务来保证IP数据包的完整性、私有性和真实性。在IPsec协议实现过程中如何快速地根据报文特征搜索到相应的安全策略是影响高速网络数据包处理性能的关键技术。目前TCAM芯片以其优异的性能广泛用于Ipsec协议的安全策略搜索,但是TCAM存在造价高且功耗高的缺点。针对微型IPsec设备体积小、功耗低的特点,采用并行查找及流水线的思路,提出了一种基于FPGA的安全策略搜索设计方法,该方法不仅实现简单且易于扩展,可实现1K条以上的模糊安全策略搜索,性能达到1Gbps以上。该设计在FPGA上已经实现,经过仿真测试性能达到设计目标。

主 题 词：IPsec TCAM 安全策略 FPGA 

学科分类：11[军事学] 0810[工学-土木类] 1105[1105] 08[工学] 081002[081002] 110503[110503] 

D　O　I：10.3969/j.issn.1672-9730.2022.07.026

馆 藏 号：203114079...