描述

大多數(shù)情況下，有害軟件通過本地網(wǎng)絡(luò)滲透到個人計算機(jī)中。這可以表現(xiàn)為病毒、蠕蟲、勒索軟件、間諜軟件、rootkit 等等。阻止或檢測入侵的最佳方法是在內(nèi)核空間級別分析網(wǎng)絡(luò)流量。

具有微控制器和現(xiàn)場可編程門陣列 (FPGA) 的混合架構(gòu)是一種相對于執(zhí)行速度的高效解決方案，可實現(xiàn)可檢測特定字節(jié)序列的并行計算單元。

?

?

外觀設(shè)計

?

該設(shè)計應(yīng)該用作入侵檢測系統(tǒng)。它的目的是加速 Morris-Pratt 字符串匹配算法，檢測入侵?jǐn)?shù)據(jù)，記錄并報告給主機(jī)。

?

復(fù)制項目的步驟：

1) 格式化 sd 卡（我更喜歡使用gparted ）如下：

- 啟動 = FAT32 - 16 MB

- rootfs = EXT4 - 剩余空間

2) 使用此處提供的步驟構(gòu)建 u-boot：構(gòu)建 U-Boot

3) 使用此處提供的步驟構(gòu)建 FSBL：構(gòu)建 FSBL

4) 使用之前生成的 2 個文件和 github 存儲庫中的文件

 epi_vivado/sdk/bd_name_wrapper_hw_platform_0/main_design_wrapper.bit

按照本教程中的說明生成 Zynq 啟動映像：創(chuàng)建 Zynq 啟動映像

5) 使用此處提供的步驟構(gòu)建設(shè)備樹 blob：構(gòu)建設(shè)備樹 Blob

6) 從 Xilinx 存儲庫克隆和構(gòu)建 uImage：linux-xlnx

7) 將以下文件復(fù)制到SD卡上的FAT32分區(qū)：

uImage
devicetree.dtb
boot.bin

8) 安裝根文件系統(tǒng)（用于 EXT4 分區(qū)）：

# wget https://releases.linaro.org/12.11/ubuntu/precise-images/ubuntu-desktop/linaro-precise-ubuntu-desktop-20121124-560.tar.gz
# sudo tar –strip-components=3 -C /media/rootfs -xzpf linaro-precise-ubuntu-desktop-20121124-560.tar.gz binary/boot/filesystem.dir

9) 將 SD 卡插入 Zedboard 并打開電源。連接到 UART 并為接口eth0設(shè)置一個 IP 地址。現(xiàn)在使用命令passwd為root設(shè)置密碼。運(yùn)行命令mkdir只是為了確保下一次傳輸將發(fā)生。

# ifconfig eth0 
# passwd
# mkdir kmodule

10) 用網(wǎng)線連接Zedboard和主機(jī)PC。為主機(jī) PC 設(shè)置正確的 IP。在epi_driver文件夾中導(dǎo)航并構(gòu)建和傳輸驅(qū)動程序：

# make
# make deploy

對epi_app做同樣的事情。

11) 要測試系統(tǒng)，您可以運(yùn)行以下命令：

# cd kmodule
# insmod epi.ko
# mknod s c 245 0
# ./test

其中mknod用于創(chuàng)建名為“s”的驅(qū)動程序的 char 文件。可以使用以下命令發(fā)現(xiàn)驅(qū)動程序的次要和主要編號：

# cat /proc/devices | grep epi

./test程序的輸出取決于epi_app源文件。