一种基于FPGA的高性能IPSec VPN工作方法及系统

本发明公开了一种基于FPGA的高性能IPSec VPN工作方法及系统包括：获取目标数据，并对目标数据进行第一预处理；对第一预处理的结果进行第二预处理，第二预处理包括第一处理策略以及第二处理策略；将第二预处理结果匹配预设通道进行传输，完成数据交互。本申请有效地降低了处理器的负荷，核心的密钥协商和密钥管理以及ACL等策略管理依旧在处理器侧，便于用户管理，彻底实现了控制面和业务面的解耦，处理器不直接与内外网对接，内外网需要与本系统的处理器交互的包在FPGA单元内以白名单形式过滤，防止非法数据进入处理器，保证了系统运行安全性和稳定性，且同时可以支持不同数据包采用不同的加解密算法进行处理。