公开(公告)号：CN118054955A

公开(公告)日：2024-05-17

申请号：CN202410271363.2

申请日：2024-03-11

Applicant: 北京计算机技术及应用研究所

Inventor： 刘天慧 ,  赵慧 ,  张继业 ,  曾颖明 ,  刘昊 ,  刘金鹏

IPC: H04L9/40

Abstract: 本发明涉及一种千兆网络ACL包过滤的实现装置及方法，属于网络安全技术领域。本发明通过区间转换算法及两级索引算法的设计，实现了一种可应用于高速网络防火墙功能报文过滤的千兆ACL报文过滤实现装置及方法，从而实现了低成本、高可移植性可嵌入小型网络防火墙设备中的ACL报文过滤。

公开(公告)号：CN117176651A

公开(公告)日：2023-12-05

申请号：CN202311104965.0

申请日：2023-08-30

Applicant: 北京计算机技术及应用研究所

Inventor： 刘金鹏 ,  刘昊 ,  刘天慧 ,  裴富盟

IPC: H04L45/745 ,  H04L45/00 ,  H04L41/0803 ,  H04L49/25 ,  H04L49/111

Abstract: 本发明涉及一种基于FPGA的网络交换实现方法，属于计算机网络交换技术领域。本发明提供一种多端口网络转发和路由的实现方法，主要由业务网口逻辑模块、报文关键字解析模块、交换模块、ARP表自学习模块、MAC自学习模块实现；业务网口逻辑模块实现缓存报文和完整性检查，报文关键字解析模块完成关键信息的提取，交换模块实现二层转发和三层路由，ARP表自学习模块和MAC表自学习模块分别完成ARP表和MAC表的自学习。本发明极大地降低了传统路由功能对软件的依赖程度，提高了网络交换路由功能的灵活性和可移植性，可以封装为模块重复应用，适用于需要实现高速二三层网络交换的场合，可应用于局域网内部转发和网间路由的场合。