摘要：状态检测是目前防火墙的主流技术。本文介绍了状态检测防火墙的工作原理，提出了针对TCP数据包状态检测的流程和状态转换的模型，采用了序列号范围检查、动态超时管理等办法保证系统的安全性，利用哈希算法对状态表进行操作，最终在FPGA上实现。实验结果表明，该设计能很好地适应千兆网络环境。

关键词：状态检测 防火墙 tcp 

单位：哈尔滨工业大学计算机科学与工程系; 黑龙江哈尔滨150001