用FPGA实现高交互的蜜罐技术并实现蜜墙功能,通过对硬件的底层编程实现
1.3项目可行性分析
因为用硬件实现蜜罐技术在目前世界、至少是中国网站上没有出现过,属于首创,里面的很多技术问题尤其是软件到硬件的编程和实现是我们所面临的主要问题,但是硬件的速度快,结构简单,实时性好,这些特点我们可以充分利用在蜜罐和蜜墙上,来实现我们的硬件蜜罐,比软件实现的优绕行电感势还是非常的明显的。
塑封电感 项目总体设计
2.1总体结构图
上面是我们大致的系统架构图。我们可以看到,以太网相当于外网通过路由器首先经过我们用FPGA实现的蜜墙。他具有IDS、入侵检测、入侵审计等多种功能,最重要的是,高交互的蜜罐很容易在被攻破以后被黑客作为攻击主服务器的跳板,但是蜜墙就可以做好很好的防止从蜜罐到服务器的攻击,简单的说,他对于蜜罐是一个只进不出的防火墙。
数据流经过了蜜墙以后,我们对数据进行分析,当没有发现攻击信息的时候,数据流作为正常数据通过蜜墙发给服务器,如果我们检测出了入侵攻击,那么蜜墙会利用IP欺骗技术把攻击的数据流引到蜜罐上,这样黑客攻击的就只能是蜜罐而无法接触到真正的服务器。
在蜜罐上,我们进行实时监控,黑客的一举一动都在我们的监视下,通过安全的途径把蜜罐上的信息导出,我们可以分析这些信息对黑客的行为进行了解和掌握,并以此来对未来其他的攻击方式进行主动的防御。
FPGA硬件实现带网络连接的操作系统内核
3.1系统硬件的基本构成与配置
系统的硬件设计使用 Xilinx Platform Studio 集成开发环境中的 Base System Builder 进行配置。完成设计的系统框图如图XX所示。
系统硬件框图
整个系统硬件的核心是Microblaze 处理器,处理器的基本配置和主要外设包括:
3.2 硬件功能与指标
一、Microblaze 处理器:
处理器总线频村田电感率: 66.7 MHz;
片上内存(BRAM):16KB;
由于Spartan-3e XC3S500E 的BRAM资源有限,没有选择 Cache 功能;
二、基本共模电感器外设配置:
(1)串口:RS232_DCE
波特率:115200,使用中断;
(2)以太网MAC:
使用 Xilinx Ethernet_MAC IP,其配置参数为:No DMA,使用中断,并选择 FIFO 方式,以满足在 Xilkernel 系统下,使用lwIP 进行 socket 编程的需求;
(3)定时器:
采用一个32位定时器,并使用中断。
(4)DDR_SRAM:
使用开发板上的 32Mx1差模电感器6内存,并配置为 OPB DDR。
此外,系统硬件中还包括:中断控制器、8个与通用I/O连接的LED,以及调试模块。更为详尽的硬件平台细节,可以参照系统的硬件描述文件(MHS)。
基于PLC和脉冲伺服的枕式包装机应用设计1. 概述智能伺服技术是近年来新兴的一种机电一体化技术。它是在传统伺服驱动技术的基础上,融合了运动控制技术、DSP技术、PLC技术、现场总线技术等多种现代控制技术而形成。智能伺服产品具有智能化、网络化 Linear无线环境能量收集解决方案
Linear最初面向无线传感器网格网络市场开发的环境能量采集系统最近首次从概念推广阶段走进了商业化应用阶段。Linear华中区总经理梁再信(Lorry Liang)最近对笔者说:“ 宁波回收西门子中央处理器模组新旧不限宁波回收西门子中央处理器模组新旧不限,回收的品牌主要包括:西门子,三菱,罗克韦尔,AB,欧姆龙,松下,发那科,台达,安川,富士,南京科远,基恩士,倍加福等等。 回收各种西门子模块,200plc模块,300
2/2 首页 上一页 1 2 |