【摘要】：監(jiān)控設(shè)備已經(jīng)成為安防領(lǐng)域的必要設(shè)備,由于網(wǎng)絡(luò)監(jiān)控攝像頭設(shè)備的安全性不受控,因此需要引入安全設(shè)備將外部網(wǎng)絡(luò)監(jiān)控源與內(nèi)部網(wǎng)絡(luò)隔離,以保證外部網(wǎng)絡(luò)的環(huán)境、設(shè)備以及其帶來的威脅不會影響內(nèi)部網(wǎng)絡(luò)中數(shù)據(jù)、設(shè)備以及網(wǎng)絡(luò)環(huán)境的安全。本文中的系統(tǒng)實現(xiàn)了一套適用于公安視頻監(jiān)控網(wǎng)絡(luò)的,外部視頻監(jiān)控網(wǎng)絡(luò)向內(nèi)部核心網(wǎng)絡(luò)接入過程中的全面網(wǎng)絡(luò)安全解決方案。設(shè)計了一個以太網(wǎng)監(jiān)控攝像頭與監(jiān)控服務(wù)器之間安全隔離系統(tǒng)。此方案符合高速以太網(wǎng)特征,滿足在內(nèi)部網(wǎng)絡(luò)中,對多路外部網(wǎng)絡(luò)高清壓縮監(jiān)控攝像頭同時開流,并且監(jiān)控視頻無卡頓;并且滿足便捷性,系統(tǒng)兩端網(wǎng)絡(luò)環(huán)境均不需要任何改變,實現(xiàn)即插即用。本系統(tǒng)內(nèi)外網(wǎng)均采用千兆全雙工標(biāo)準(zhǔn)以太網(wǎng)口,以FPGA為網(wǎng)絡(luò)數(shù)據(jù)安全隔離處理核心,采用純數(shù)字邏輯方式,實現(xiàn)在透傳過程中檢測、監(jiān)控、過濾、重組、轉(zhuǎn)發(fā)以太網(wǎng)包的超低延時物理安全網(wǎng)絡(luò)隔離方案。本文自主設(shè)計實現(xiàn)的硬件平臺由1219個元器件,4000余個網(wǎng)表組成。10層PCB系統(tǒng)承載了以下高速模塊:FPGA模塊、多路千兆以太網(wǎng)接口、PCIe、4核ARM模塊、DDR3-SDRAM、SATA等。在此過程中,順利應(yīng)對了高速信號SI、PI、EMC等挑戰(zhàn);克服了網(wǎng)絡(luò)設(shè)備兼容、高密度走線、工廠生產(chǎn)流程等工程難題。本文自主設(shè)計實現(xiàn)了FPGA與硬件間多種接口及高效網(wǎng)絡(luò)安全隔離方案。在各網(wǎng)絡(luò)協(xié)議中加入安全隔離措施和設(shè)備跨網(wǎng)段通信解決方案。使用透傳配合流式處理的模式,實現(xiàn)了本系統(tǒng)雙向透明、高帶寬以及超低處理延時的特性,對今后網(wǎng)絡(luò)設(shè)備安全隔離提供了一種新穎且性能優(yōu)異的處理方案。本文也提供了一種基于嵌入式HTTP服務(wù)器的Web應(yīng)用,以便于用戶配置安全策略。
【學(xué)位授予單位】：華東師范大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2018
【分類號】：TP393.08;TN948.6
【圖文】：

EPCS 系列芯片有多種容量，其中17]，其容量能夠承載復(fù)雜的網(wǎng)絡(luò)安全處理電路 芯片作為 FPGA 的存儲及配置芯片。經(jīng)過對前獲得的 SOF 文件大小約為 7MB，因此，EPCS儲存及 AS 方式下載。方面，有以下三種存儲：4.5.1 標(biāo)準(zhǔn)的 NANDFlash 大容量存儲：使用 8G儲作為嵌入式系統(tǒng)主存儲。在第三章中會詳5.1 標(biāo)準(zhǔn)下的 NAND Flash，連續(xù)寫速度為 13MGB 跨度下的 4KB 塊隨機讀寫性能中，隨機寫性能可達(dá) 4820IOPS。此讀寫速率完全足以支18]。

圖 2- 19 UDP 數(shù)據(jù)包議中，本方案中，限制了源設(shè)備和目的設(shè)備的三元、端口號），并且限制了通信的協(xié)議。限制了通信設(shè)口應(yīng)用程序等。在此基礎(chǔ)上，通過靜態(tài) NAT 的方安全傳輸通信。這也為其上層的 SIP 等協(xié)議優(yōu)化nsmission Control Protocol 傳輸控制協(xié)議）是一種種基于 IP 層的協(xié)議。很多主要的應(yīng)用層協(xié)議，如： 協(xié)議。TCP 是基于連接的，在服務(wù)器與客戶端發(fā)起的端口進(jìn)行綁定連接形成“管道”，之后，通過此信之前，需要斷開連接。TCP 機制中，接收端在收

據(jù)安全傳輸通信。這也為其上層的 SIP 等協(xié)議優(yōu)化做議ransmission Control Protocol 傳輸控制協(xié)議）是一種較一種基于 IP 層的協(xié)議。很多主要的應(yīng)用層協(xié)議，如：HP 協(xié)議。TCP 是基于連接的，在服務(wù)器與客戶端發(fā)起數(shù)備的端口進(jìn)行綁定連接形成“管道”，之后，通過此管通信之前，需要斷開連接。TCP 機制中，接收端在收到K）數(shù)據(jù)包，因此，發(fā)送端設(shè)備可得知數(shù)據(jù)傳輸是否成，構(gòu)成保證型的傳輸方式。在傳輸數(shù)據(jù)尺寸大于 MTU，自動會將此數(shù)據(jù)包分為多個子包，分別傳輸，這一過的會將收到的分片包重組。

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 李志祥;林克成;王寅龍;王希武;李前進(jìn);;基于FPGA的Gigabit入侵檢測系統(tǒng)設(shè)計與實現(xiàn)[J];計算機與現(xiàn)代化;2012年01期

2 何騫;金輝霞;;社會治安網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)設(shè)計方案[J];黑龍江科技信息;2011年17期

3 李文峰;杜彥輝;;密碼學(xué)在網(wǎng)絡(luò)安全中的應(yīng)用[J];信息網(wǎng)絡(luò)安全;2009年04期

4 李旭;;基于FPGA的流水線技術(shù)應(yīng)用研究[J];電子測量技術(shù);2007年02期

5 司端鋒,韓心慧,龍勤,潘愛民;SIP標(biāo)準(zhǔn)中的核心技術(shù)與研究進(jìn)展[J];軟件學(xué)報;2005年02期

相關(guān)碩士學(xué)位論文 前1條

1 沈飛;垂直社區(qū)網(wǎng)站公共層REST API設(shè)計與實現(xiàn)[D];南京大學(xué);2012年

本文編號：2759158