1、在互聯網日益發(fā)展的今天，人們通過互聯網自身的眼界和認知也隨之日益廣闊和加深。隨著交流日益的方便和及時，網絡信息的安全也越來越受人們的關注和重視。早期的防火墻雖然在訪問控制方面性能優(yōu)越，但是對于網絡報文的數據內容缺乏分析。傳統的基于x86架構的軟件網絡報文分析系統雖然可以保證信息安全，但是其系統整體速度讓人無法忍受?，F在雖然有NP一類專有技術平臺可以滿足報文深度過濾的要求，但是由于其移植性差，價格昂貴等原因一般客戶是無法接受的。因此，研究

2、和設計高性價比的網絡數據包深度內容過濾設備顯得異常必要。
　　本文對現階段已有的技術平臺進行了分析和比較，對各種防火墻技術和內容過濾算法進行了研究，把防火墻控制技術和深度內容過濾技術進行了融合，將網絡數據包深度內容過濾分為訪問控制和報文深度內容檢索兩個階段，前者根據IP報文中的固定信息進行處理和控制，后者根據IP報文中的內容部分進行分析和處理。
　　在本項目研制中，采用FPGA硬件平臺構建了網絡數據包深度內容過濾設備。網絡數

3、據包深度內容過濾通過規(guī)則表對IP報文進行初步的分類處理；只有根據規(guī)則表認為是受懷疑的IP報文才交給下一步驟進行內容部分的分析和處理，采用這一方案獲得了較高的系統吞吐率。此外為了進一步提高系統的吞吐率，采用了“狀態(tài)表”和多個并行“內容搜索引擎”技術手段?！盃顟B(tài)表”對已經根據規(guī)則表進行了處理的，來自同一IP和端口的報文進行快速搜索和處理；并行“內容搜索引擎”通過并行的內容搜索引擎來提高深度內容搜索的吞吐率。
　　最后，基于項目設計要求