摘要：鉴于目前交换网络中安全防范的不足,提出了基于FPGA硬件的内网安全防护系统。该系统针对交换网络中流行的攻击手段及潜在的安全威胁,实时监听网络流量,发现并终止攻击,同时修复网络,以保障安全。测试结果表明：该系统对局域网内的主要攻击具有检测和防御功能,可以应用在通常的交换网络中实现安全防护。

关键词：fpga arp欺骗 dhcp欺骗 mac泛洪 混杂模式 

单位：同济大学电子与信息工程学院计算机系; 北京大学计算机科学技术研究所信息安全工程研究中心