以太網包檢測開源項目

描述

大多數情況下，有害軟件通過本地網絡滲透到個人計算機中。這可以表現為病毒、蠕蟲、勒索軟件、間諜軟件、rootkit 等等。阻止或檢測入侵的最佳方法是在內核空間級別分析網絡流量。

具有微控制器和現場可編程門陣列 (FPGA) 的混合架構是一種相對于執行速度的高效解決方案，可實現可檢測特定字節序列的并行計算單元。

?

?

外觀設計

?

該設計應該用作入侵檢測系統。它的目的是加速 Morris-Pratt 字符串匹配算法，檢測入侵數據，記錄并報告給主機。

?

復制項目的步驟：

1) 格式化 sd 卡（我更喜歡使用gparted ）如下：

- 啟動 = FAT32 - 16 MB

- rootfs = EXT4 - 剩余空間

2) 使用此處提供的步驟構建 u-boot：構建 U-Boot

3) 使用此處提供的步驟構建 FSBL：構建 FSBL

4) 使用之前生成的 2 個文件和 github 存儲庫中的文件

 epi_vivado/sdk/bd_name_wrapper_hw_platform_0/main_design_wrapper.bit

按照本教程中的說明生成 Zynq 啟動映像：創建 Zynq 啟動映像

5) 使用此處提供的步驟構建設備樹 blob：構建設備樹 Blob

6) 從 Xilinx 存儲庫克隆和構建 uImage：linux-xlnx

7) 將以下文件復制到SD卡上的FAT32分區：

uImage
devicetree.dtb
boot.bin

8) 安裝根文件系統（用于 EXT4 分區）：

# wget https://releases.linaro.org/12.11/ubuntu/precise-images/ubuntu-desktop/linaro-precise-ubuntu-desktop-20121124-560.tar.gz
# sudo tar –strip-components=3 -C /media/rootfs -xzpf linaro-precise-ubuntu-desktop-20121124-560.tar.gz binary/boot/filesystem.dir

9) 將 SD 卡插入 Zedboard 并打開電源。連接到 UART 并為接口eth0設置一個 IP 地址。現在使用命令passwd為root設置密碼。運行命令mkdir只是為了確保下一次傳輸將發生。

# ifconfig eth0 
# passwd
# mkdir kmodule

10) 用網線連接Zedboard和主機PC。為主機 PC 設置正確的 IP。在epi_driver文件夾中導航并構建和傳輸驅動程序：

# make
# make deploy

對epi_app做同樣的事情。

11) 要測試系統，您可以運行以下命令：

# cd kmodule
# insmod epi.ko
# mknod s c 245 0
# ./test

其中mknod用于創建名為“s”的驅動程序的 char 文件。可以使用以下命令發現驅動程序的次要和主要編號：

# cat /proc/devices | grep epi

./test程序的輸出取決于epi_app源文件。