描述

大多數(shù)情況下，有害軟件通過(guò)本地網(wǎng)絡(luò)滲透到個(gè)人計(jì)算機(jī)中。這可以表現(xiàn)為病毒、蠕蟲(chóng)、勒索軟件、間諜軟件、rootkit 等等。阻止或檢測(cè)入侵的最佳方法是在內(nèi)核空間級(jí)別分析網(wǎng)絡(luò)流量。

具有微控制器和現(xiàn)場(chǎng)可編程門(mén)陣列 (FPGA) 的混合架構(gòu)是一種相對(duì)于執(zhí)行速度的高效解決方案，可實(shí)現(xiàn)可檢測(cè)特定字節(jié)序列的并行計(jì)算單元。

?

?

外觀設(shè)計(jì)

?

該設(shè)計(jì)應(yīng)該用作入侵檢測(cè)系統(tǒng)。它的目的是加速 Morris-Pratt 字符串匹配算法，檢測(cè)入侵?jǐn)?shù)據(jù)，記錄并報(bào)告給主機(jī)。

?

復(fù)制項(xiàng)目的步驟：

1) 格式化 sd 卡（我更喜歡使用gparted ）如下：

- 啟動(dòng) = FAT32 - 16 MB

- rootfs = EXT4 - 剩余空間

2) 使用此處提供的步驟構(gòu)建 u-boot：構(gòu)建 U-Boot

3) 使用此處提供的步驟構(gòu)建 FSBL：構(gòu)建 FSBL

4) 使用之前生成的 2 個(gè)文件和 github 存儲(chǔ)庫(kù)中的文件

 epi_vivado/sdk/bd_name_wrapper_hw_platform_0/main_design_wrapper.bit

按照本教程中的說(shuō)明生成 Zynq 啟動(dòng)映像：創(chuàng)建 Zynq 啟動(dòng)映像

5) 使用此處提供的步驟構(gòu)建設(shè)備樹(shù) blob：構(gòu)建設(shè)備樹(shù) Blob

6) 從 Xilinx 存儲(chǔ)庫(kù)克隆和構(gòu)建 uImage：linux-xlnx

7) 將以下文件復(fù)制到SD卡上的FAT32分區(qū)：

uImage
devicetree.dtb
boot.bin

8) 安裝根文件系統(tǒng)（用于 EXT4 分區(qū)）：

# wget https://releases.linaro.org/12.11/ubuntu/precise-images/ubuntu-desktop/linaro-precise-ubuntu-desktop-20121124-560.tar.gz
# sudo tar –strip-components=3 -C /media/rootfs -xzpf linaro-precise-ubuntu-desktop-20121124-560.tar.gz binary/boot/filesystem.dir

9) 將 SD 卡插入 Zedboard 并打開(kāi)電源。連接到 UART 并為接口eth0設(shè)置一個(gè) IP 地址。現(xiàn)在使用命令passwd為root設(shè)置密碼。運(yùn)行命令mkdir只是為了確保下一次傳輸將發(fā)生。

# ifconfig eth0 
# passwd
# mkdir kmodule

10) 用網(wǎng)線連接Zedboard和主機(jī)PC。為主機(jī) PC 設(shè)置正確的 IP。在epi_driver文件夾中導(dǎo)航并構(gòu)建和傳輸驅(qū)動(dòng)程序：

# make
# make deploy

對(duì)epi_app做同樣的事情。

11) 要測(cè)試系統(tǒng)，您可以運(yùn)行以下命令：

# cd kmodule
# insmod epi.ko
# mknod s c 245 0
# ./test

其中mknod用于創(chuàng)建名為“s”的驅(qū)動(dòng)程序的 char 文件。可以使用以下命令發(fā)現(xiàn)驅(qū)動(dòng)程序的次要和主要編號(hào)：

# cat /proc/devices | grep epi

./test程序的輸出取決于epi_app源文件。